Typo3是开源内容管理系统(CMS)和内容管理框架(CMF)。 TYPO3中Store Locator扩展包1.2.8之前版本存在跨站脚本(XSS)攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或者HTML。