Typo3 安全报告 (TYPO3-CORE-SA-2012-003)：

TYPO3 捆绑并使用外部 JavaScript 和 Flash 上传库，该库被称为 swfupload。TYPO3 可配置为使用此 Flash 上传程序。
将通过“movieName”参数传递给 swfupload.swf 的输入用于对“ExternalInterface.call()”的调用前，未正确对此输入进行审查。此问题可被利用于通过用户的浏览器会话在受影响站点的上下文中执行任意脚本代码。swfupload 库的存在足以受到所报告的问题的影响。

检测

FreeBSD：typo3 -- TYPO3 核心中的 XSS 漏洞 (c28ee9cd-916e-4dcf-8ed3-e97e5846db6c)

high Nessus 插件 ID 59853

未找到变更日志