CVE:CVE-2013-5570
CNNVD:CNNVD-201308-379
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Javascript和CSS Optimizer（JS和CSSO）是其中的一个JS和CSS优化扩展，该扩展可以把多个JS和CSS文件合并到一个文件上，以降低HTTP请求的次数。
TYPO3的Javascript和CSS Optimizer扩展1.0.4及之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade axel_jung js_css_optimizer to a higher version than 1.0.4,0.0.1,0.1.0,0.2.0,0.2.1,0.2.2,0.2.3,1.0.0,1.0.1,1.0.2,1.0.3,and avoid the version (,1.0.4],0.0.1,0.1.0,0.2.0,0.2.1,0.2.2,0.2.3,1.0.0,1.0.1,1.0.2,1.0.3