TYPO3 代码问题漏洞

TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。

TYPO3 存在代码问题漏洞，该漏洞源于对RSS小部件中用户提供的XML输入的验证不足，远程用户可以向受影响的应用程序传递专门编写的XML代码，查看系统上任意文件的内容，或者向外部系统发起请求。成功利用该漏洞可以允许攻击者查看服务器上任意文件的内容，或对内部和外部基础设施执行网络扫描。