CVE:CVE-2010-2046
CNNVD:CNNVD-201005-352
Joomla!是一款开放源码的内容管理系统（CMS）。
Joomla!的组件ActiveHelper LiveHelp (com_activehelper_livehelp)存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1) 脚本server/cookies.php的DOMAINID参数或者 (2) 脚本 server/index.php的SERVER参数注入任意的web脚本和HTML。
solution:Upgrade activehelper com_activehelper_livehelp to a higher version than 2.0.3,and avoid the version 2.0.3