遠端主機上安裝的 TYPO3 版本早於 9.0.0 至 9.5.48 版的 ELTS/10.0.0 至 10.4.45 版的 ELTS/11.0.0 至 11.5.37 版/12.0.0 至 12.4.15 版/13.0.0 至 13.1.1 版。因此，會受到 TYPO3-CORE-SA-2024-008 公告中所提及的一個弱點影響。

  - TYPO3 是一個企業內容管理系統。9.0.0 至 9.5.48 版本的 ELTS、10.4.45 ELTS、11.5.37 LTS、12.4.15 LTS 和 13.1.1 版本的表單管理員後端模組容易受到跨網站指令碼攻擊。若要利用此弱點，必須擁有可存取表單模組的有效後端使用者帳戶。TYPO3 9.5.48 ELTS、10.4.45 ELTS、11.5.37 LTS、12.4.15 LTS 和 13.1.1 修復了上述問題。(CVE-2024-34356)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

TYPO3 9.0.0 < 9.5.48 ELTS / 10.0.0 < 10.4.45 ELTS / 11.0.0 < 11.5.37 / 12.0.0 < 12.4.15 / 13.0.0 < 13.1.1 XSS (TYPO3-CORE-SA-2024-008)

medium Nessus Plugin ID 196999

版本 1.1

版本 1.0

版本 1.1 Jun 5, 2024, 10:55 AM Required Scan configuration ("Enable cgi scanning" set to "True") Plugin Feed: 202406051055
版本 1.0 May 14, 2024, 11:03 PM New Plugin Feed: 202405142303