CVE:CVE-2008-5995
CNNVD:CNNVD-200902-001
TYPO3 freeCap  CAPTCHA是代理服务器第三方支持软件。                      
TYPO3 freeCap CAPTCHA (sr_freecap)1.0.4之前的扩展版存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意的web脚本或HTML。
solution:Upgrade typo3 freecap_captcha_extension to a higher version than 1.0.3,1.0.0,1.0.1,1.0.2,and avoid the version (,1.0.3],1.0.0,1.0.1,1.0.2