Typo3 セキュリティレポート（TYPO3-CORE-SA-2012-003）：

TYPO3 は外部の JavaScript と swfupload と呼ばれる Flash アップロードライブラリをバンドルし、使用します。TYPO3 は、この Flash アップローダーを使用するために構成することが可能です。
「movieName」パラメーターで swfupload.swf に渡される入力は、「ExternalInterface.call()」に対する呼び出しで使用される前に適切にサニタイズされません。これが悪用されて、影響を受けるサイトのコンテキストで、ユーザーのブラウザセッションで任意のスクリプトコードが実行される可能性があります。swfupload ライブラリが存在するだけで、報告されている問題に対して脆弱になります。

検出

FreeBSD：typo3 -- TYPO3 コアの XSS 脆弱性（c28ee9cd-916e-4dcf-8ed3-e97e5846db6c）

high Nessus プラグイン ID 59853

変更ログが見つかりません