> TYPO3 freeCap CAPTCHA 输入验证错误漏洞

TYPO3 freeCap CAPTCHA 输入验证错误漏洞

CNNVD-ID编号	CNNVD-201910-831	CVE编号	CVE-2019-16699
发布时间	2019-10-15	更新时间	2019-10-22
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。freeCap CAPTCHA是使用在其中的一个验证码扩展插件。

TYPO3 2.4.5及之前版本和2.5.2及之前版本中的freeCap CAPTCHA存在安全漏洞。攻击者可利用该漏洞执行代码。

漏洞补丁

目前厂商已发布升级了TYPO3 freeCap CAPTCHA 输入验证错误漏洞的补丁，TYPO3 freeCap CAPTCHA 输入验证错误漏洞的补丁获取链接：

https://typo3.org/article/remote-code-execution-in-extension-freecap-captcha-sr-freecap/

参考网址

来源:MISC

链接：https://extensions.typo3.org/extension/sr_freecap

来源:CONFIRM

链接：https://typo3.org/security/advisory/typo3-ext-sa-2019-018/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-16699

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201910-831