TYPO3 frontend rendering组件后置链接漏洞 CVE-2014-9508 CNNVD-201501-071
4.3
AV
AC
AU
C
I
A
发布：
2015-01-04
修订：
2016-11-28
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。frontend rendering是其中的一个前端渲染组件。 TYPO3的frontend rendering组件中存在安全漏洞。当程序设置config.prefixLocalAnchors并使用特制的主页时，远程攻击者可利用该漏洞将页面里的链接改为指向任意域名的URL。以下版本受到影响：TYPO3 4.5.39之前4.5.x版本，4.6.x版本至6.2.9之前6.2.x版本，7.0.2之前7.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有118条受影响产品信息
