CVE:CVE-2022-31049
CNNVD:CNNVD-202206-1217
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 存在跨站脚本漏洞，该漏洞源于使用用户提交的内容时未在发送给用户的 HTML 电子邮件中正确编码，以下产品和版本受到影响：9.5.34 ELTS之前版本、10.4.29 之前版本和 11.5.11 之前版本。
solution:Upgrade typo3 typo3 to a higher version than 9.5.35,10.4.29,11.5.11,and avoid the version [9.0.0,9.5.35),[10.0.0,10.4.29),[11.0.0,11.5.11)