CVE:CVE-2009-4164
CNNVD:CNNVD-200912-031
TYPO3是一个专业级的网站开发与管理系统,以 PHP/MySQL为发展工具。
TYPO3的simple Glossar (simple_glossar) extension 1.0.3及其早期版本中存在跨站脚本漏洞，远程攻击者可以借助未明向量注入任意web脚本或HTML。
solution:Upgrade simple_glossar simple_glossar to a higher version than 1.0.3,and avoid the version (,1.0.3]