Typo 安全性團隊報告：

TYPO3 後端歷程記錄模組 - 由於缺少使用者輸入的編碼，因此歷程記錄模組容易受到 SQL 插入和跨網站指令碼影響。需要有效的後端登入資訊，才能惡意利用此弱點。報告者為發現並報告此問題的 Thomas Worm。

TYPO3 後端 API - 無法正確以 HTML 編碼使用者輸入，樹狀結構轉譯 API (TCA 樹狀結構) 容易受到跨網站指令碼影響。
如果未安裝使用此 API 的第三方延伸模組，則 6.0 版之前的 TYPO3 不會使用此 API，因此不會遭到惡意利用。需要有效的後端登入資訊，才能惡意利用此弱點。
報告者為發現並報告此問題的 Richard Brain。

偵測

FreeBSD：typo3 -- TYPO3 Core 中的多個弱點 (79818ef9-2d10-11e2-9160-00262d5ed8ee)

high Nessus Plugin ID 62957

找不到變更記錄