在 TYPO3 (內容管理系統) 中發現數個弱點。

- CVE-2012-3527 在 help 系統中要執行未序列化的不安全呼叫允許經驗證的使用者執行任意程式碼。

- CVE-2012-3528 TYPO3 後端有數個跨網站指令碼弱點。

- CVE-2012-3529 若經驗證的使用者可存取組態模組，即可取得加密金鑰，從而允許其提升自身的權限。

- CVE-2012-3530 RemoveXSS HTML 清理程式未移除數個 HTML5 JavaScript，因而無法減輕跨網站指令碼弱點的影響。

偵測

Debian DSA-2537-1 : typo3-src - 數個弱點

medium Nessus Plugin ID 61735

找不到變更記錄