CVE:CVE-2015-8757
CNNVD:CNNVD-201601-140
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Extension Manager是其中的一个扩展管理器。
TYPO3 6.2.16之前6.2.x版本和7.6.1之前7.x版本的Extension Manager中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade typo3 typo3 to a higher version than 6.2.0:alpha1,6.2.0:alpha2,6.2.0:alpha3,6.2.0:beta1,6.2.0:beta2,6.2.0:beta3,6.2.0:beta4,6.2.0:beta5,6.2.0:beta6,6.2.0:beta7,6.2.0:rc1,6.2.0:rc2,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7,6.2.8,6.2.9,6.2.10,6.2.10:rc1,6.2.11,6.2.12,6.2.13,6.2.14,6.2.15,7.0.0,7.0.1,7.0.2,7.1.0,7.2.0,7.3.0,7.3.1,7.4.0,7.5.0,7.6.0,7.6.1,and avoid the version 6.2.0:alpha1,6.2.0:alpha2,6.2.0:alpha3,6.2.0:beta1,6.2.0:beta2,6.2.0:beta3,6.2.0:beta4,6.2.0:beta5,6.2.0:beta6,6.2.0:beta7,6.2.0:rc1,6.2.0:rc2,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7,6.2.8,6.2.9,6.2.10,6.2.10:rc1,6.2.11,6.2.12,6.2.13,6.2.14,6.2.15,7.0.0,7.0.1,7.0.2,7.1.0,7.2.0,7.3.0,7.3.1,7.4.0,7.5.0,7.6.0,7.6.1