TYPO3 Backend File Upload/FAL扩展任意文件上传漏洞

日期: 2014-05-20 | 影响软件: TYPO3 | POC: 否

漏洞描述

TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。 TYPO3 6.0.8之前的6.0.x版本和6.1.3之前的6.1.x版本中的文件上传组件和File Abstraction Layer (FAL)中存在安全漏洞，该漏洞源于程序没有正确检查文件扩展名。远程攻击者可通过上传PHP文件利用该漏洞执行任意PHP代码。

PoC代码

暂无

相关漏洞推荐