Une faille de sécurité a été detectée dans les versions de TYPO3 4.0.4 et inférieures. Une technique d'injection dans les entêtes de mail est possible. De quoi s'agit-il ? Cette technique permet à un spammeur de rajouter une ligne dans les entêtes de type BCC par exemple pour rajouter une multitute d'adresses. Cette faille est exploitable dans les formulaires de contact sur les sites créés avec TYPO3 quand un champ de type email sert par exemple à rajouter l'adresse de la personne qui a saisi des données. Vous êtes donc encouragés à passer à la version 4.0.5 Source : http://typo3.org/teams/security/security-bulletins/typo3-20070221-1/ Téléchargement TYPO3 : http://typo3.org/download/