{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P><SPAN class=\"textit\">TYPO3</SPAN> version 3.x et 4.x</P>","content":"## Description\n\nTYPO3 est un gestionnaire de contenu de sites web. Une vuln\u00e9rabilit\u00e9 du\nmoteur de formulaire permettrait de contourner la politique de s\u00e9curit\u00e9.\nUne application de ce contournement de la politique de s\u00e9curit\u00e9 serait\nl'utilisation d'un syst\u00e8me vuln\u00e9rable pour exp\u00e9dier des pourriels.\n\n## Solution\n\nPasser en version 4.0.5. Se r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur\npour l'obtention des correctifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 TYPO3 TYPO3-20070221-1 vers 21 f\u00e9vrier    2007 :","url":"http://typo3.org/teams/security/security-bulletins/typo3-20070221-1/"}],"reference":"CERTA-2007-AVI-099","revisions":[{"description":"version initiale.","revision_date":"2007-02-23T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 de <span class=\"textit\">TYPO3</span> permettrait de\ncontourner la politique de s\u00e9curit\u00e9.\n","title":"Vuln\u00e9rabilit\u00e9 de TYPO3","vendor_advisories":[{"published_at":null,"title":"Bulletin TYPO3-20070221-1","url":null}]}