TYPO3 4.0.13及其早期版本、4.1.13版之前的4.1.x版、4.2.10版之前的4.2.x版和4.3beta2版之前的4.3.x版中的多个跨站脚本(XSS)漏洞允许远程已鉴别的用户借助未加规定向量,注入任意web脚本或HTML。