CVE:CVE-2022-29602
CNNVD:CNNVD-202204-4383
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 Grid Elements 7.0.0 - 10.2.0版本存在跨站脚本漏洞，该漏洞源于用户提供的数据未充分清理。远程用户可以诱骗受害者跟踪特制链接利用该漏洞在用户浏览器中在易受攻击的网站上下文中执行任意 HTML 和脚本代码。
solution:Upgrade grid_elements_project grid_elements to a higher version than 7.7.0,8.8.0,9.8.0,10.3.0,and avoid the version (,7.7.0),[8.0.0,8.8.0),[9.0.0,9.8.0),[10.0.0,10.3.0)