TYPO3 文件处理安全绕过漏洞 CVE-2013-4320 CNNVD-201309-058

5.5 AV AC AU C I A
发布： 2014-05-20
修订： 2014-05-21

TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。 TYPO3 6.0.9之前的6.0.x版本和6.1.4之前的6.1.x版本中的File Abstraction Layer (FAL)存在安全漏洞，该漏洞源于程序没有正确检查权限。远程攻击者可借助特制的URL利用该漏洞创建或读取任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有13条受影响产品信息