发布日期：2014-12-01
更新日期：2014-12-03
受影响系统：
TYPO3 Questionnaire 2.5.2
描述：
BUGTRAQ ID: 71390
CVE(CAN) ID: CVE-2014-8874
TYPO3 Questionnaire是调查网站访问量的扩展。
TYPO3 Questionnaire的安装目录"typo3temp"中存在了已经填写的问卷，这些问卷是基于问卷ID及用户ID的，攻击者可利用此漏洞获取敏感信息。
<*来源：RedTeam Pentesting GmbH （）
链接：
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
Using the tool wfuzz[1] it is possible to search for answers to
questionnaires on a TYPO3 site that employs ke_questionnaire:
------------------------------------------------------------------------
$ python wfuzz.py -c -z range,14000-15000 -z range,1-10 --hc 301
------------------------------------------------------------------------
建议：
厂商补丁：
TYPO3
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：