TYPO3 ‘Modern FAQ’开放重定向漏洞 CVE-2011-5079 CNNVD-201202-248
5.8
AV
AC
AU
C
I
A
发布：
2012-02-14
修订：
2012-02-29
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。 TYPO3的Modern FAQ (irfaq)扩展中存在开放重定向漏洞。远程攻击者可利用该漏洞借助URL（可能在返回url参数中）重定向用户到任意web网站，执行钓鱼攻击。Modern FAQ (irfaq)扩展1.1.2版本中存在漏洞，1.1.4之前的其他版本中也可能存在。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
