TYPO3 Content Editing Wizards组件权限许可和访问控制漏洞 CVE-2013-7073 CNNVD-201312-475

4.0 AV AC AU C I A
发布: 2013-12-23
修订: 2016-11-28

TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Content Editing Wizards是其中的一个内容编辑向导。 TYPO3的Content Editing Wizards组件中存在权限许可和访问控制漏洞,该漏洞源于程序没有检查用户的权限。远程经过授权的编辑者可通过伪造的URL参数利用该漏洞读取任意TYPO3表中列的内容。以下版本受到影响:TYPO3 4.5.0至4.5.31版本,4.7.0至4.7.16版本,6.0.0至6.0.11版本,6.1.0至6.1.6版本。

0%
当前有1条漏洞利用/PoC
当前有68条受影响产品信息