There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Multiple cross-site scripting (XSS) vulnerabilities in the Backend component in TYPO3 4.4.0 through
    4.4.13, 4.5.0 through 4.5.13, 4.6.0 through 4.6.6, 4.7, and 6.0 allow remote authenticated backend users
    to inject arbitrary web script or HTML via unspecified vectors. (CVE-2012-1606)

在 TYPO3 web 內容管理架構中發現數個遠端弱點：

- CVE-2012-1606 無法正確地以 HTML 編碼數個地方的使用者輸入，TYPO3 後端容易受到跨網站指令碼弱點影響。需要有效的後端使用者才能惡意利用這些弱點。

- CVE-2012-1607 若使用瀏覽器直接存取 CLI 指令碼，可能會洩漏 TYPO3 安裝所用的資料庫名稱。

- CVE-2012-1608 由於未移除不可列印的字元，API 方法 t3lib_div::RemoveXSS() 無法篩選特製的 HTML 插入，因此容易受到跨網站指令碼弱點影響。

在 TYPO3 Web 内容管理框架中发现多个远程漏洞：

- CVE-2012-1606 由于无法正确对多个位置的用户输入进行 HTML 编码，TYPO3 后端容易受到跨站脚本的影响。需要有效的后端用户才能利用这些漏洞。

- CVE-2012-1607 直接通过浏览器访问 CLI 脚本可能会泄露用于 TYPO3 安装的数据库名称。

- CVE-2012-1608 由于不删除非可打印字符，API 方法 t3lib_div::RemoveXSS() 无法过滤特别构建的 HTML 注入，因此容易受到跨站脚本的影响。

いくつかのリモートの脆弱性が TYPO3 Web コンテンツ管理フレームワークで発見されました：

- CVE-2012-1606 いくつかの場所でユーザー入力を適切に HTML エンコードできないために、TYPO3 バックエンドはクロスサイトスクリプティングに脆弱です。これらの脆弱性を悪用するためには、有効なバックエンドユーザーが必須です。

- CVE-2012-1607 ブラウザで CLI Script に直接アクセスすると、TYPO3 インストールで使用されるデータベース名が漏洩する可能性があります。

- CVE-2012-1608 印字不可能な文字を削除しないために、API メソッドの t3lib_div::RemoveXSS() は、特別に細工された HTML インジェクションをフィルターできないため、クロスサイトスクリプティングに脆弱です。

Several remote vulnerabilities have been discovered in the TYPO3 web content management framework :

  - CVE-2012-1606     Failing to properly HTML-encode user input in several     places, the TYPO3 backend is susceptible to Cross-Site     Scripting. A valid backend user is required to exploit     these vulnerabilities.

  - CVE-2012-1607     Accessing a CLI Script directly with a browser may     disclose the database name used for the TYPO3     installation.

  - CVE-2012-1608     By not removing non printable characters, the API method     t3lib_div::RemoveXSS() fails to filter specially crafted     HTML injections, thus is susceptible to Cross-Site     Scripting.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434963	SCA: security update for typo3/cms (GHSA-7wwr-p84q-qr3q)	Tenable Cloud Security	SCA Checks	2025/8/20	2026/7/2	medium
434963	SCA: security update for typo3/cms (GHSA-7wwr-p84q-qr3q)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/20	2026/7/2	medium
58541	Debian DSA-2445-1 : typo3-src - 數個弱點	Nessus	Debian Local Security Checks	2012/4/2	2021/1/11	medium
58541	Debian DSA-2445-1：typo3-src - 多个漏洞	Nessus	Debian Local Security Checks	2012/4/2	2021/1/11	medium
58541	Debian DSA-2445-1 : typo3-src - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/4/2	2021/1/11	medium
58541	Debian DSA-2445-1 : typo3-src - several vulnerabilities	Nessus	Debian Local Security Checks	2012/4/2	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium