Typo 安全团队报告：

已发现 TYPO3 Core 容易受到跨站脚本和远程代码执行的影响。

TYPO3 捆绑了用于播放视频和音频的 Flash 文件。旧 FlowPlayer 和 flashmedia 版本容易受到跨站脚本的影响。
无需认证即可利用此漏洞。

文件上传组件和文件提取层无法检查拒绝的文件扩展名，这允许经过认证的编辑者（即使权限有限）上传包含任意代码的 php 文件，而这些代码以后可以在 Web 服务器的环境中执行。

检测

FreeBSD : typo3 -- TYPO3 Core 中的多种漏洞 (e6839625-fdfa-11e2-9430-20cf30e32f6d)

critical Nessus 插件 ID 69219

未找到变更日志