Typo3是开源内容管理系统(CMS)和内容管理框架(CMF)。 TYPO3中Visitor Tracking (ws_stats)扩展包0.1.2之前版本存在跨站脚本(XSS)攻击漏洞。远程攻击者可以借助未知向量注入任意web脚本或者HTML。