Typo 安全团队报告：

TYPO3 后端历史记录模块 - 由于缺少的用户输入编码，历史记录模块容易受到 SQL 注入和跨站脚本的影响。需要有效的后端登录才能利用此漏洞。感谢 Thomas Worm 发现并报告该问题。

TYPO3 后端 API - 由于无法对用户输入进行正确的 HTML 编码，树渲染 API (TCA-Tree) 容易受到跨站脚本的影响。
低于 6.0 的 TYPO3 版本不使用此 API，因此，如果未安装任何使用此 API 的第三方扩展，则不可利用。需要有效的后端登录才能利用此漏洞。
感谢 Richard Brain 发现并报告该问题。

检测

FreeBSD：typo3 -- TYPO3 核心中的多种漏洞 (79818ef9-2d10-11e2-9160-00262d5ed8ee)

high Nessus 插件 ID 62957

未找到依赖项