CVE:CVE-2008-2718
CNNVD:CNNVD-200806-231
Typo3是开源内容管理系统(CMS)和内容管理框架(CMF)。
TYPO3 4.0.9 之前的 4.0.x,  4.1.7 之前的 4.1.x 以及 4.2.1之前的 4.2.x，TYPO3的fe_adminlib.inc文件没有正确过滤用户输入，可能导致跨站脚本攻击。使用有漏洞文件的常见TYPO3扩展包括：
* direct_mail_subscription
* feuser_admin
* kb_md5fepw
solution:Upgrade typo3 typo3 to a higher version than 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.1,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.2,and avoid the version 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.1,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.2