CVE:CVE-2014-3949
CNNVD:CNNVD-201406-052
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Grid Elements（gridelements）是其中的一个网格化内容元素扩展模块。
TYPO3 Grid Elements扩展1.5.1之前的版本和2.0.3之前的2.0.x版本中的布局向导存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade jo_hasenau gridelements to a higher version than 1.5.0,0.1.0,0.2.0,0.3.0,0.5.0,0.6.0,1.0.0,1.1.0,1.2.0,1.2.1,1.2.2,1.2.3,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12,1.3.13,1.4.0,1.4.1,2.0.0,2.0.1,2.0.2,and avoid the version (,1.5.0],0.1.0,0.2.0,0.3.0,0.5.0,0.6.0,1.0.0,1.1.0,1.2.0,1.2.1,1.2.2,1.2.3,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12,1.3.13,1.4.0,1.4.1,2.0.0,2.0.1,2.0.2