CVE:CVE-2010-4516
CNNVD:CNNVD-201012-128
Joomla!是一款开放源码的内容管理系统(CMS)。
基于Joomla!的JXtended Comments组件1.3.1之前版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或者HTML。
solution:Upgrade jxtended jxtended_comments to a higher version than 1.3.0,1.2.0,1.2.1,and avoid the version (,1.3.0],1.2.0,1.2.1