漏洞信息详情

TYPO3 Another Backend Login extension SQL注入漏洞

• CNNVD编号：CNNVD-200811-233
• 危害等级： 高危
  
• CVE编号： CVE-2008-5087
• 漏洞类型： SQL注入
• 发布时间： 2008-11-14
• 威胁类型： 远程
• 更新时间： 2008-11-17
• 厂        商： typo3
• 漏洞来源：

漏洞简介

TYPO3 Another Backend Login (wrg_anotherbelogin) extension 存在SQL注入漏洞。远程攻击者可以借助未明向量，执行任意的SQL指令。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://typo3.org/extensions/repository/view/wrg_anotherbelogin/0.0.4/.

参考网址

来源: BID

名称: 31266

链接:http://www.securityfocus.com/bid/31266

来源:typo3.org

链接:http://typo3.org/teams/security/security-bulletins/typo3-20080919-1/

受影响实体

• Typo3 Typo3  

补丁

暂无