遠端主機上安裝的 TYPO3 版本早於 8.7.42 至 8.7.55 版的 ELTS/9.5.29 至 9.5.44 版的 ELTS/10.4.19 至 10.4.41 版的 ELTS/11.3.2 至 11.5.33 版/12.0.0 至 12.4.8 版。因此，會受到 TYPO3-CORE-SA-2023-007 公告中所提及的一個弱點影響。

  - 未正確處理 DOM 處理指示。此弱點會造成繞過 typo3/html-sanitizer 的跨網站指令碼機制。(CVE-2023-47125)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

TYPO3 8.7.42 < 8.7.55 ELTS / 9.5.29 < 9.5.44 ELTS / 10.4.19 < 10.4.41 ELTS / 11.3.2 < 11.5.33 / 12.0.0 < 12.4.8 XSS (TYPO3-CORE-SA-2023-007)

medium Nessus Plugin ID 185513

版本 1.6