Раскрытие установочной директории в TYPO3

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.

Уязвимость существует в сценарии "typo3/t3lib/thumbs.php". Удаленный пользователь может обратится непосредственно к уязвимому сценарию и получить данные об установочной директории приложения на сервере.

Раскрытие установочной директории также возможно в сценариях "tslib/showpic.php" и "t3lib/stddb/tables.php" при включенной опции "display_errors".

URL производителя: www.typo3.com

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения рекомендуется запретить доступ к сценарию с помощью .htaccess файла.