TYPO3中的tt_news Mail alert (dl3_tt_news_alerts) extension 0.2.0及其早期版本中存在SQL注入漏洞,远程攻击者可以借助未明向量执行任意SQL指令。