Typo 安全性團隊報告：

Extbase 架構 - 由於無法清理使用者輸入，Extbase 資料庫抽象層容易受到 SQL 插入攻擊。未安裝 Extbase 延伸模組的 TYPO3 網站不受影響。
如果 Extbase 延伸模組使用查詢物件模型且關係值為使用者產生的輸入，則會受到影響。報告者為發現並報告此問題的 Helmut Hummel 和 Markus Opahle。

存取追蹤機制 - 由於無法驗證使用者提供的輸入，存取追蹤機制會允許重新導向至任意 URL。為了修正此弱點，我們必須將使用存取追蹤機制 (jumpurl 功能) 傳輸連結至外部網站的 TYPO3 網站的現有行為加以破壞。連結產生已經變更，以包含會在重新導向至外部 URL 之前檢查的雜湊。這表示，已經發佈的舊連結 (例如透過電子報) 將再也無法運作。

偵測

FreeBSD：typo3 -- TYPO3 Core 中的多個弱點 (b9a347ac-8671-11e2-b73c-0019d18c446a)

high Nessus Plugin ID 65068

找不到變更記錄