TYPO3 T3 jQuery Extension任意PHP代码执行漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 57280 Typo3是开源内容管理系统(CMS)和内容管理框架(CMF)。 TYPO3 T3 jQuery 2.2.0及之前版本对用户控制的输入使用了 "unserialize()",可被利用执行任意PHP代码。 0 TYPO3 T3 jQuery extension <= 2.2.0 厂商补丁: TYPO3 ----- TYPO3已经为此发布了一个安全公告(typo3-ext-sa-2013-001)以及相应补丁: typo3-ext-sa-2013-001:TYPO3-EXT-SA-2013-001: Several vulnerabilities in third party extensions 链接:http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2013-001/ 补丁下载:http://typo3.org/extensions/repository/view/news/1.3.3/

0%
暂无可用Exp或PoC
当前有0条受影响产品信息