CVE:CVE-2022-23801
CNNVD:CNNVD-202203-2446
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。
Joomla! 存在跨站脚本漏洞，该漏洞源于处理 SVG 图像时对用户提供数据的清理与转义不足。远程攻击者可以在易受攻击的网站上传恶意 SVG 图像并在用户浏览器中执行任意 HTML 和脚本代码。
solution:Upgrade joomla joomla! to a higher version than 4.1.0,and avoid the version [4.0.0,4.1.0]