Typo3 安全性報告 (TYPO3-CORE-SA-2012-003)：

TYPO3 隨附並使用外部 JavaScript 和 Flash 上傳程式庫呼叫的 swfupload。TYPO3 可設為使用此 Flash 上傳程式。
透過 'movieName' 參數傳遞至 swfupload.swf 的輸入並未正確清理，就在 'ExternalInterface.call()' 的呼叫中使用。這可能遭到惡意利用，在受影響網站內容中的使用者瀏覽器工作階段內，執行任意指令碼。swfupload 程式庫的存在便足以受到報告問題的影響。

偵測

FreeBSD：typo3 -- TYPO3 Core 中的 XSS 弱點 (c28ee9cd-916e-4dcf-8ed3-e97e5846db6c)

high Nessus Plugin ID 59853

找不到變更記錄