CVE:CVE-2014-3948
CNNVD:CNNVD-201406-051
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Powermail是其中的一个提供邮件转发功能的扩展插件。
TYPO3 Powermail扩展1.6.11之前的版本中的backend模块的HTML导出向导中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade alex_kellner powermail to a higher version than 1.6.10,1.6.0,1.6.1,1.6.2,1.6.3,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,and avoid the version (,1.6.10],1.6.0,1.6.1,1.6.2,1.6.3,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9