TYPO3中的 Tip many friends (mimi_tipfriends) extension 0.0.2及其早期版本中存在跨站脚本漏洞,远程攻击者可以借助未明向量注入任意web脚本和HTML。