TYPO3 是一個 PHP 型內容管理系統，據發現容易受到數個弱點影響。

- CVE-2013-1842 Helmut Hummel 與 Markus Opahle 發現，Extbase 資料庫層在使用查詢物件模型時未正確清理使用者輸入。這可導致輸入特製關係值的惡意使用者插入 SQL。

- CVE-2013-1843 若在存取追蹤機制中遺漏使用者輸入驗證，可導致任意 URL 重新導向。

注意：修正將會中斷已發佈的連結。上游公告 TYPO3-CORE-SA-2013-001 中包含有關如何減輕此情形的更多資訊。

偵測

Debian DSA-2646-1 : typo3-src - 數個弱點

high Nessus Plugin ID 65584

找不到變更記錄