CVE:CVE-2014-6234
CNNVD:CNNVD-201409-022
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Open Graph Protocol（jh_opengraphprotocol）是其中的一个开发内容协议，它能够让任何网页变成社交图谱。
TYPO3 Open Graph protocol (jh_opengraphprotocol)扩展1.0.1及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade open_graph_protocol_project open_graph_protocol to a higher version than 1.0.1,and avoid the version (,1.0.1]