Typo 安全性團隊報告：

據發現，TYPO3 Core 容易受到跨網站指令碼和遠端程式碼執行影響。

TYPO3 隨附用於視訊和音訊播放的 flash 檔案。舊版 FlowPlayer 和 flashmedia 容易遭受跨網站指令碼攻擊。
惡意利用此弱點並不需要經過驗證。

檔案上傳元件和 File Abstraction Layer 未檢查遭拒的副檔名，其允許經驗證的編輯器 (即使權限受限) 上傳含有任意程式碼的 php 檔案，且這些檔案可在 web 伺服器內容中執行。

偵測

FreeBSD：typo3 -- TYPO3 Core 中的多個弱點 (e6839625-fdfa-11e2-9430-20cf30e32f6d)

critical Nessus Plugin ID 69219

找不到依附元件