TYPO3 Direct Mail组件信息泄露漏洞

TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。

TYPO3 5.2.3及之前版本中的Direct Mail组件中存在安全漏洞，该漏洞源于在已认证的后端用户使用CSV导出功能时，程序无法检查该用户是否有权限访问简讯订阅人员表单。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。