TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。News Search是其中的一个新闻搜索扩展插件。 TYPO3的News Search (news_search)扩展0.1.0版本中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句到脚本利用该漏洞执行任意SQL命令。
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。News Search是其中的一个新闻搜索扩展插件。 TYPO3的News Search (news_search)扩展0.1.0版本中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句到脚本利用该漏洞执行任意SQL命令。