CVE:CVE-2015-8756
CNNVD:CNNVD-201601-139
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Indexed Search（indexed_search）是其中的一个提供索引和搜索功能的扩展插件。
TYPO3 6.2.16之前6.2.x版本的Indexed Search(indexed_search)组件中的搜索结果查看中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade typo3 typo3 to a higher version than 6.2,6.2.0:alpha1,6.2.0:alpha2,6.2.0:alpha3,6.2.0:beta1,6.2.0:beta2,6.2.0:beta3,6.2.0:beta4,6.2.0:beta5,6.2.0:beta6,6.2.0:beta7,6.2.0:rc1,6.2.0:rc2,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7,6.2.8,6.2.9,6.2.10,6.2.10:rc1,6.2.11,6.2.12,6.2.13,6.2.14,6.2.15,and avoid the version 6.2,6.2.0:alpha1,6.2.0:alpha2,6.2.0:alpha3,6.2.0:beta1,6.2.0:beta2,6.2.0:beta3,6.2.0:beta4,6.2.0:beta5,6.2.0:beta6,6.2.0:beta7,6.2.0:rc1,6.2.0:rc2,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7,6.2.8,6.2.9,6.2.10,6.2.10:rc1,6.2.11,6.2.12,6.2.13,6.2.14,6.2.15