CVE:CVE-2020-26227
CNNVD:CNNVD-202011-1527
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 存在跨站脚本漏洞，该漏洞源于在处理通过Fluid View助手传递的输入时，系统扩展Fluid（typo3 / cms-fluid）中用户提供的数据处理不充分。远程攻击者可以诱骗受害者遵循特制链接，并在易受攻击的网站的上下文中在用户的浏览器中执行任意HTML和脚本代码。成功利用此漏洞可能使远程攻击者能够窃取潜在的敏感信息，更改网页的外观，进行网络钓鱼和通过下载进行攻击。
solution:Upgrade typo3 typo3 to a higher version than 6.2.54,7.6.48,8.7.38,9.5.23,10.4.10,and avoid the version [6.2.0,6.2.54),[7.6.0,7.6.48),[8.7.0,8.7.38),[9.0.0,9.5.23),[10.0.0,10.4.10)