CVE:CVE-2010-2464
CNNVD:CNNVD-201006-426
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。
Joomla!的RSComments (com_rscomments)组件存在跨站脚本漏洞。远程攻击者可以借助index.php的(1) website 和 (2) name 参数注入任意的web脚本和HTML。
solution:Upgrade rsjoomla com_rscomments to a higher version than 1.0.0:rev2,and avoid the version 1.0.0:rev2