Typo セキュリティチームの報告：

TYPO3 バックエンド履歴モジュール - ユーザー入力のエンコーディングの欠落のため、履歴モジュールは SQL インジェクションおよびクロスサイトスクリプティングの影響を受けやすくなります。この脆弱性を悪用するためには、有効なバックエンドログインが必須です。情報提供：Thomas Worm 氏によりこの問題が発見され、報告されました。

TYPO3 バックエンド API - ユーザー入力を適切に HTML エンコードできないために、ツリーレンダー API（TCA-Tree）はクロスサイトスクリプティングの影響を受けやすくなります。
6.0 より下のバージョンの TYPO3 は、この API を利用しません。このため、この API を使用するサードパーティ拡張がインストールされていない場合、悪用することはできません。この脆弱性を悪用するためには、有効なバックエンドログインが必須です。
情報提供：Richard Brain 氏によりこの問題が発見され、報告されました。

検出

FreeBSD：typo3 -- TYPO3 Core の複数の脆弱性（79818ef9-2d10-11e2-9160-00262d5ed8ee）

high Nessus プラグイン ID 62957

変更ログが見つかりません