| CNNVD-ID编号 | CNNVD-201003-495 |
| CVE编号 | CVE-2010-1218 |
| 发布时间 | 2010-03-30 |
| 更新时间 | 2010-04-01 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | Stefanos Karasavvidis |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | mm_forum |
Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。
TYPO3的mm_forum扩展件存在跨站脚本攻击漏洞。远程攻击者可以通过未明向量执行跨站脚本攻击，注入任意web脚本或HTML。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://typo3.org/extensions/repository/view/mm_forum/1.8.3/
来源: XF
名称: mmforum-unspecified-xss(57037)
来源: BID
名称: 38825
来源: typo3.org
链接：http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-007/