CVE:CVE-2020-15241
CNNVD:CNNVD-202010-256
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 中存在跨站脚本漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade typo3 fluid_engine to a higher version than 2.0.5,2.1.4,2.2.1,2.3.5,2.4.1,2.5.5,2.6.1,and avoid the version (,2.0.5),[2.1.0,2.1.4),[2.2.0,2.2.1),[2.3.0,2.3.5),[2.4.0,2.4.1),[2.5.0,2.5.5),[2.6.0,2.6.1); Upgrade typo3 typo3 to a higher version than 8.7.25,9.5.6,and avoid the version 8.7.25,9.5.6