CVE:CVE-2015-3619
CNNVD:CNNVD-201802-168
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。VirtueMart是其中的一个电子商城组件。
Joomla! VirtueMart组件3.0.8之前版本中的assets/js/vm2admin.js文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade virtuemart virtuemart to a higher version than 3.0.8,and avoid the version (,3.0.8)