> TYPO3 跨站请求伪造漏洞

TYPO3 跨站请求伪造漏洞

CNNVD-ID编号	CNNVD-202104-1941	CVE编号	CVE-2021-31779
发布时间	2021-04-27	更新时间	2021-04-28
漏洞类型	跨站请求伪造	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。 Yoast SEO for TYPO3 存在跨站请求伪造漏洞，该漏洞源于对HTTP请求源的验证不足。以下产品及版本受到影响：Yoast SEO for TYPO3： 1.0.0, 1.0.1, 1.1.0, 1.1.1, 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.3.0, 1.4.0, 1.4.1, 2.0.0, 2.0.1, 2.0.2, 2.1.0, 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 4.0.0, 4.1.0, 5.0.0, 5.0.1, 5.1.0, 5.1.1, 6.0.0, 6.0.1, 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.7, 7.1.1, 7.1.2, 7.1.3, 7.2.0 。

漏洞补丁

目前厂商已发布升级了TYPO3 跨站请求伪造漏洞的补丁，TYPO3 跨站请求伪造漏洞的补丁获取链接： https://typo3.org/security/advisory/typo3-ext-sa-2021-006/

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202104-1941