CVE:CVE-2008-5795
CNNVD:CNNVD-200812-518
Typo3是一款开源内容管理系统(CMS)和内容管理框架(CMF)软件。
TYPO3 eluna Page Comments(eluna_pagecomments)extension 1.1.2以及之前的版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意的web脚本或HTML。
solution:Upgrade typo3 eluna_page_comments_extension to a higher version than 1.1.2,and avoid the version (,1.1.2]