CVE:CVE-2008-5656
CNNVD:CNNVD-200812-348
Typo3是一款开源内容管理系统(CMS)和内容管理框架(CMF)的软件。
TYPO3 4.2.0版本, 4.2.1版本和4.2.2版本的felogin系统扩展名的frontend 插件中存在跨站脚本攻击漏洞。远程攻击者可以借助未知向量，注入任意web脚本或HTML。
solution:Upgrade typo3 typo3 to a higher version than 4.2.0,4.2.1,4.2.2,and avoid the version 4.2.0,4.2.1,4.2.2