遠端主機上安裝的 TYPO3 版本早於 8.7.42 至 8.7.53 版的 ELTS/9.5.29 至 9.5.42 版的 ELTS/10.4.19 至 10.4.39 版的 ELTS/11.3.2 至 11.5.30 版/12.0.0 至 12.4.4 版。因此，會受到 TYPO3-CORE-SA-2023-002 公告中所提及的一個弱點影響。

  - 由於序列化層中的編碼問題，noscript 元素中巢狀的惡意標記未正確編碼。 noscript 在預設組態中處於停用狀態，但可能已在自訂狀況中啟用。此弱點會造成繞過 typo3/html-sanitizer 的跨網站指令碼機制。
    (CVE-2023-38500)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

TYPO3 8.7.42 < 8.7.53 ELTS / 9.5.29 < 9.5.42 ELTS / 10.4.19 < 10.4.39 ELTS / 11.3.2 < 11.5.30 / 12.0.0 < 12.4.4 XSS (TYPO3-CORE-SA-2023-002)

medium Nessus Plugin ID 178776

版本 1.4