CVE-2010-3714: TYPO3 4.2.15 之前的 4.2.x 版本、4.3.7 之前的 4.3.x 版本以及 4.4.4 之前的 4.4.x 版本中 tslib/class.tslib_fe.php 的 jumpUrl（又称访问跟踪）实现在访问控制决策期间未正确比较某些哈希值，这使得远程攻击者能够通过未指定的向量读取任意文件。

CVE-2010-3714: TYPO3 4.2.15 之前的 4.2.x 版本、4.3.7 之前的 4.3.x 版本以及 4.4.4 之前的 4.4.x 版本中 tslib/class.tslib_fe.php 的 jumpUrl（又称访问跟踪）实现在访问控制决策期间未正确比较某些哈希值，这使得远程攻击者能够通过未指定的向量读取任意文件。 | Kitploit

CVE-2010-3714

初级CVSS

总结

来源

负责任的使用