CVE:CVE-2023-35783
CNNVD:CNNVD-202306-1311
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 4.0.2及之前版本、4.1.0 到 4.6.5版本、5.0.0 到 5.0.1版本存在跨站脚本漏洞漏洞，该漏洞源于ke_search 扩展允许通过索引数据进行 跨站脚本攻击。
solution:Upgrade faceted_search_project faceted_search to a higher version than 4.0.3,4.6.6,5.0.2,and avoid the version (,4.0.3),[4.1.0,4.6.6),[5.0.0,5.0.2)