CVE:CVE-2009-4573
CNNVD:CNNVD-201001-306
Joomla! Joomulus (mod_joomulus)模块中存在多个跨站脚本攻击漏洞。远程攻击者可以借助标签操作中提交到(1)tagcloud_ell.swf,(2)tagcloud_eng.swf,(3)tagcloud_por.swf,(4)tagcloud_rus.swf以及可能(5)tagcloud_jpn.swf的tagcloud参数，执行任意的web脚本或HTML。
solution:Upgrade joomlabear mod_joomulus to a higher version than 2.0,and avoid the version 2.0