CVE:CVE-2009-4343
CNNVD:CNNVD-200912-243
Typo3是开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一。TYPO3的Training Company Database (trainincdb)扩展存在跨站脚本漏洞，远程攻击者可以借助未明向量注入任意web脚本或HTML。
solution:Upgrade dominic_eckart trainincdb to a higher version than 0.4.7,and avoid the version 0.4.7