CVE:CVE-2013-4747
CNNVD:CNNVD-201307-006
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Accessible browse results for indexed是其中的一个可提供访问、浏览、搜索索引结果功能的扩展插件。
TYPO3的Accessible browse results for indexed search (accessible_is_browse_results)扩展1.2.1及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade kasper_skarhoj accessible_is_browse_results to a higher version than 1.2.1,and avoid the version (,1.2.1]