フロントエンドエクステンション "air_filemanager" でクロスサイトスクリプティング問題とリモートコード実行の脆弱性が発見された。
ここから詳細なセキュリティ報告を読んでください。
Security Bulletin TYPO3-20080515-2: Multiple vulnerabilities in extension Frontend Filemanager (air_filemanager)
このような重大な情報をアナウンスしている TYPO3 Announce List への参加をお勧めいたします。