漏洞起因
跨站脚本错误
危险等级
中
影响系统
TYPO3 4.7
TYPO3 4.6.8之前版本的4.6.x
TYPO3 4.5.15之前版本的4.5.x
TYPO3 4.4.15之前版本的4.4.x
不受影响系统
危害
远程攻击者可以利用漏洞可获得敏感信息或劫持用户会话。
攻击所需条件
攻击者必须访问TYPO3。
漏洞信息
TYPO3是一个免费开源的内容管理系统。
TYPO3异常处理器(Exception Handler)存在跨站脚本漏洞，允许攻击者利用漏洞通过异常消息注入任意WEB脚本或HTML，可获得敏感信息或劫持用户会话。
测试方法
厂商解决方案
Typo3 Typo3 4.6.8，4.5.15和4.4.15已经修复此漏洞，建议用户下载使用：
http://typo3.org/
漏洞提供者
TYPO3
评论关闭。