TYPO3 输入验证错误漏洞 CVE-2011-4904 CNNVD-201911-322
4.0
AV
AC
AU
C
I
A
发布：
2019-11-06
修订：
2019-11-08
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。 TYPO3 4.4.9之前版本和4.5.4之前的4.5.x版本中存在安全漏洞，该漏洞源于程序没有对ExtDirect调用使用正确的访问控制。攻击者可利用该漏洞检索ExtDirect端点服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
