CVE:CVE-2008-4903
CNNVD:CNNVD-200811-044
Typo是一个使用Ruby编程语言编写的开放源码的博客引擎。                
Typo 5.1.3以及之前的版本中的"我要评论"(反馈)特性存在跨站脚本攻击漏洞。远程攻击者可以借助(1)comment[author](名字)和(2)comment[url](网站)参数，注入任意的web脚本或HTML。
solution:Upgrade typosphere typo to a higher version than 5.1.3,1.6,1.6.8,2.0.0,2.0.1,2.0.5,2.0.6,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.6.0,3.99.0,3.99.1,3.99.2,3.99.3,3.99.4,4.0.0,4.1.1,5.0.2,5.0.3,5.0.3.98,5.0.3.98.1,5.1,5.1.1,5.1.2,and avoid the version (,5.1.3],1.6,1.6.8,2.0.0,2.0.1,2.0.5,2.0.6,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.6.0,3.99.0,3.99.1,3.99.2,3.99.3,3.99.4,4.0.0,4.1.1,5.0.2,5.0.3,5.0.3.98,5.0.3.98.1,5.1,5.1.1,5.1.2