TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 5.2.3及之前版本中的Direct Mail组件中存在安全漏洞，该漏洞源于在已认证的后端用户使用CSV导出功能时，程序无法检查该用户是否有权限访问简讯订阅人员表单。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://typo3.org/security/advisory/typo3-ext-sa-2020-005
来源:CONFIRM
链接:https://typo3.org/security/advisory/typo3-ext-sa-2020-005
来源:MISC
链接:https://typo3.org/help/security-advisories
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/TYPO3-Extensions-multiple-vulnerabilities-32239
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-12698
来源:www.nsfocus.net
链接:http://www.nsfocus.net/vulndb/47725
