CVE:CVE-2006-5069
CNNVD:CNNVD-200609-466
Typo3 4.0.2之前版本的Indexed Search 2.9.0及更早扩展版本的class.tx_indexedsearch.php中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过search参数注入任意Web脚本或HTML。
solution:Upgrade typo3 typo3 to a higher version than 4.0.1,4.0,and avoid the version (,4.0.1],4.0