CVE:CVE-2018-10068
CNNVD:CNNVD-201804-605
Joomla!是美国Open Source Matters开发团队开发的一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。jDownloads是其中的一个支持下载功能的组件。
Joomla! jDownloads扩展3.2.59之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行脚本。
solution:Upgrade jdownloads jdownloads to a higher version than 3.2.59,and avoid the version (,3.2.59)