CVE:CVE-2017-5963
CNNVD:CNNVD-201702-406
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。caddy是其中的一个为电子商务提供了即用模板的响应框架。
TYPO3 caddy 7.2.10之前的版本中存在安全漏洞，该漏洞源于在‘paymillToken’HTTP POST参数传递到‘caddy/Resources/Public/JavaScript/e-payment/paymill/api/php/payment.php’URL时，程序没有充分地过滤此参数中用户提交的数据。攻击者可利用该漏洞在浏览器中执行任意的HTML和脚本代码。
solution:Upgrade caddy_project caddy to a higher version than 2.1.4:alpha,2.1.5:alpha,2.1.6:alpha,3.0.0:alpha,4.0.0:alpha,4.0.1:alpha,4.0.2:alpha,4.0.3:alpha,4.0.12:alpha,6.0.1:alpha,6.0.2:alpha,6.0.9:alpha,6.0.12:beta,6.0.14:beta,6.1.0:beta,6.2.1:beta,6.3.0:beta,6.3.1:beta,6.3.3:beta,7.0.0:beta,7.1.0:beta,7.2.7:beta,and avoid the version 2.1.4:alpha,2.1.5:alpha,2.1.6:alpha,3.0.0:alpha,4.0.0:alpha,4.0.1:alpha,4.0.2:alpha,4.0.3:alpha,4.0.12:alpha,6.0.1:alpha,6.0.2:alpha,6.0.9:alpha,6.0.12:beta,6.0.14:beta,6.1.0:beta,6.2.1:beta,6.3.0:beta,6.3.1:beta,6.3.3:beta,7.0.0:beta,7.1.0:beta,7.2.7:beta