CVE:CVE-2008-3029
CNNVD:CNNVD-200807-064
TYPO3 WEC Discussion Forum  是由TYPO3出品的论坛平台。
TYPO3 WEC Discussion Forum (wec_discussion) extension 1.6.2及其早期版本多种存在跨站脚本攻击漏洞，远程攻击者通过未明向量注入任意web脚本或HTML。
solution:Upgrade typo3 wec_discussion_forum to a higher version than 1.6.2,1.6,1.6.0,1.6.1,and avoid the version (,1.6.2],1.6,1.6.0,1.6.1