There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The t3lib_div::RemoveXSS API method in TYPO3 4.4.0 through 4.4.13, 4.5.0 through 4.5.13, 4.6.0 through
    4.6.6, 4.7, and 6.0 allows remote attackers to bypass the cross-site scripting (XSS) protection mechanism
    and inject arbitrary web script or HTML via non printable characters. (CVE-2012-1608)

在 TYPO3 web 內容管理架構中發現數個遠端弱點：

- CVE-2012-1606 無法正確地以 HTML 編碼數個地方的使用者輸入，TYPO3 後端容易受到跨網站指令碼弱點影響。需要有效的後端使用者才能惡意利用這些弱點。

- CVE-2012-1607 若使用瀏覽器直接存取 CLI 指令碼，可能會洩漏 TYPO3 安裝所用的資料庫名稱。

- CVE-2012-1608 由於未移除不可列印的字元，API 方法 t3lib_div::RemoveXSS() 無法篩選特製的 HTML 插入，因此容易受到跨網站指令碼弱點影響。

在 TYPO3 Web 内容管理框架中发现多个远程漏洞：

- CVE-2012-1606 由于无法正确对多个位置的用户输入进行 HTML 编码，TYPO3 后端容易受到跨站脚本的影响。需要有效的后端用户才能利用这些漏洞。

- CVE-2012-1607 直接通过浏览器访问 CLI 脚本可能会泄露用于 TYPO3 安装的数据库名称。

- CVE-2012-1608 由于不删除非可打印字符，API 方法 t3lib_div::RemoveXSS() 无法过滤特别构建的 HTML 注入，因此容易受到跨站脚本的影响。

いくつかのリモートの脆弱性が TYPO3 Web コンテンツ管理フレームワークで発見されました：

- CVE-2012-1606 いくつかの場所でユーザー入力を適切に HTML エンコードできないために、TYPO3 バックエンドはクロスサイトスクリプティングに脆弱です。これらの脆弱性を悪用するためには、有効なバックエンドユーザーが必須です。

- CVE-2012-1607 ブラウザで CLI Script に直接アクセスすると、TYPO3 インストールで使用されるデータベース名が漏洩する可能性があります。

- CVE-2012-1608 印字不可能な文字を削除しないために、API メソッドの t3lib_div::RemoveXSS() は、特別に細工された HTML インジェクションをフィルターできないため、クロスサイトスクリプティングに脆弱です。

Several remote vulnerabilities have been discovered in the TYPO3 web content management framework :

  - CVE-2012-1606     Failing to properly HTML-encode user input in several     places, the TYPO3 backend is susceptible to Cross-Site     Scripting. A valid backend user is required to exploit     these vulnerabilities.

  - CVE-2012-1607     Accessing a CLI Script directly with a browser may     disclose the database name used for the TYPO3     installation.

  - CVE-2012-1608     By not removing non printable characters, the API method     t3lib_div::RemoveXSS() fails to filter specially crafted     HTML injections, thus is susceptible to Cross-Site     Scripting.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
432794	SCA: security update for typo3/cms (GHSA-w3v6-r62r-fvqh)	Tenable Cloud Security	SCA Checks	2025/8/11	2026/7/2	medium
432794	SCA: security update for typo3/cms (GHSA-w3v6-r62r-fvqh)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/11	2026/7/2	medium
58541	Debian DSA-2445-1 : typo3-src - 數個弱點	Nessus	Debian Local Security Checks	2012/4/2	2021/1/11	medium
58541	Debian DSA-2445-1：typo3-src - 多个漏洞	Nessus	Debian Local Security Checks	2012/4/2	2021/1/11	medium
58541	Debian DSA-2445-1 : typo3-src - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/4/2	2021/1/11	medium
58541	Debian DSA-2445-1 : typo3-src - several vulnerabilities	Nessus	Debian Local Security Checks	2012/4/2	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium