CVE:CVE-2014-3758
CNNVD:CNNVD-201405-296
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。BibTex Publications（si_bibtex）是其中的一个BibTex出版数据库工具。
TYPO3 BibTex Publications (si_bibtex)扩展0.2.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade karlen_walter si_bibtex to a higher version than 0.2.3,and avoid the version 0.2.3