{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003e\u003cSPAN class=\"textit\"\u003eTYPO3\u003c/SPAN\u003e version 3.x et 4.x\u003c/P\u003e",
  "content": "## Description\n\nTYPO3 est un gestionnaire de contenu de sites web. Une vuln\u00e9rabilit\u00e9 du\nmoteur de formulaire permettrait de contourner la politique de s\u00e9curit\u00e9.\nUne application de ce contournement de la politique de s\u00e9curit\u00e9 serait\nl\u0027utilisation d\u0027un syst\u00e8me vuln\u00e9rable pour exp\u00e9dier des pourriels.\n\n## Solution\n\nPasser en version 4.0.5. Se r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur\npour l\u0027obtention des correctifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2007-02-23T00:00:00",
  "last_revision_date": "2007-02-23T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 TYPO3 TYPO3-20070221-1 vers 21 f\u00e9vrier    2007 :",
      "url": "http://typo3.org/teams/security/security-bulletins/typo3-20070221-1/"
    }
  ],
  "reference": "CERTA-2007-AVI-099",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-02-23T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 de \u003cspan class=\"textit\"\u003eTYPO3\u003c/span\u003e permettrait de\ncontourner la politique de s\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de TYPO3",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin TYPO3-20070221-1",
      "url": null
    }
  ]
}