CVE:CVE-2016-4056
CNNVD:CNNVD-201604-541
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Backend是其中的一个将自定义功能附加到后端的组件。
TYPO3 6.2.19之前的6.2.x版本中的Backend组件存在跨站脚本漏洞。远程攻击者可通过‘module’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade typo3 typo3 to a higher version than 6.2,6.2.0:alpha1,6.2.0:alpha2,6.2.0:alpha3,6.2.0:beta1,6.2.0:beta2,6.2.0:beta3,6.2.0:beta4,6.2.0:beta5,6.2.0:beta6,6.2.0:beta7,6.2.0:rc1,6.2.0:rc2,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7,6.2.8,6.2.9,6.2.10,6.2.10:rc1,6.2.11,6.2.12,6.2.13,6.2.14,6.2.15,6.2.16,6.2.17,6.2.18,and avoid the version 6.2,6.2.0:alpha1,6.2.0:alpha2,6.2.0:alpha3,6.2.0:beta1,6.2.0:beta2,6.2.0:beta3,6.2.0:beta4,6.2.0:beta5,6.2.0:beta6,6.2.0:beta7,6.2.0:rc1,6.2.0:rc2,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7,6.2.8,6.2.9,6.2.10,6.2.10:rc1,6.2.11,6.2.12,6.2.13,6.2.14,6.2.15,6.2.16,6.2.17,6.2.18