漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The (1) file upload component and (2) File Abstraction Layer (FAL) in TYPO3 6.0.x before 6.0.8 and 6.1.x before 6.1.3 do not properly check file extensions, which allow remote authenticated editors to execute arbitrary PHP code by uploading a .php file.
漏洞信息
N/A
漏洞
N/A
漏洞
TYPO3 Backend File Upload/FAL扩展任意文件上传漏洞
漏洞信息
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。 TYPO3 6.0.8之前的6.0.x版本和6.1.3之前的6.1.x版本中的文件上传组件和File Abstraction Layer (FAL)中存在安全漏洞,该漏洞源于程序没有正确检查文件扩展名。远程攻击者可通过上传PHP文件利用该漏洞执行任意PHP代码。
漏洞信息
N/A
漏洞
N/A