CVE:CVE-2008-3037
CNNVD:CNNVD-200807-072
Typo3 是个开放源代码的内容管理系统软件。
TYPO3 Address Directory (sp_directory) extension 0.2.10及其早期颁布中存在跨站脚本攻击漏洞。远程攻击者通过未明向量注入任意web脚本或HTML。
solution:Upgrade typo3 address_directory to a higher version than 0.2.10,and avoid the version (,0.2.10]