CVE:CVE-2022-23499
CNNVD:CNNVD-202212-2972
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 HTML sanitizer 1.0.0到1.0.7、 2.0.0到2.1.0版本存在跨站脚本漏洞，该漏洞源于上游包 masterminds/html5 中的解析问题，无法过滤和清除在具有特殊 HTML CDATA 部分的序列中使用的恶意标记，这允许绕过 typo3/html-sanitizer 的跨站脚本机制。
solution:Upgrade typo3 html_sanitizer to a higher version than 1.0.7,2.1.1,and avoid the version [1.0.0,1.0.7],[2.0.0,2.1.1)