CVE:CVE-2017-7987
CNNVD:CNNVD-201704-1036
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! 3.2.0至3.6.5版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤文件名称和文件夹名称。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade joomla joomla! to a higher version than 3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.4.0,3.4.0:alpha,3.4.0:beta1,3.4.0:beta2,3.4.0:beta3,3.4.0:rc1,3.4.1,3.4.1:rc1,3.4.1:rc2,3.4.2,3.4.2:rc1,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.8:rc,3.5.0,3.5.0:beta,3.5.0:beta2,3.5.0:beta3,3.5.0:beta4,3.5.0:beta5,3.5.0:rc,3.5.0:rc2,3.5.0:rc3,3.5.0:rc4,3.5.1,3.5.1:rc,3.6.0,3.6.0:alpha,3.6.0:beta1,3.6.0:beta2,3.6.0:rc,3.6.0:rc2,3.6.1,3.6.1:rc1,3.6.1:rc2,3.6.2,3.6.3,3.6.3:rc1,3.6.3:rc2,3.6.3:rc3,3.6.4,3.6.5,and avoid the version 3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.4.0,3.4.0:alpha,3.4.0:beta1,3.4.0:beta2,3.4.0:beta3,3.4.0:rc1,3.4.1,3.4.1:rc1,3.4.1:rc2,3.4.2,3.4.2:rc1,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.8:rc,3.5.0,3.5.0:beta,3.5.0:beta2,3.5.0:beta3,3.5.0:beta4,3.5.0:beta5,3.5.0:rc,3.5.0:rc2,3.5.0:rc3,3.5.0:rc4,3.5.1,3.5.1:rc,3.6.0,3.6.0:alpha,3.6.0:beta1,3.6.0:beta2,3.6.0:rc,3.6.0:rc2,3.6.1,3.6.1:rc1,3.6.1:rc2,3.6.2,3.6.3,3.6.3:rc1,3.6.3:rc2,3.6.3:rc3,3.6.4,3.6.5