CVE:CVE-2019-25094
CNNVD:CNNVD-202301-245
typo3-appointments是Frenck Lutke个人开发者的一个扩展。可以处理多个日程的预约，针对不同的预约类型，并具有复杂的基于时间的标准。
innologi typo3-appointments Extension 2.0.6之前版本存在跨站脚本漏洞，该漏洞源于组件Appointment Handler的未知部分，攻击者利用该漏洞可导致跨站脚本。
solution:Upgrade innologi appointment_scheduler to a higher version than 2.0.6,and avoid the version (,2.0.6)