CVE:CVE-2012-5455
CNNVD:CNNVD-201210-271
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!早期版本至3.0.1版本中的language search组件中存在跨站脚本漏洞，该漏洞源于没有正确的验证用户提供的输入。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。
solution:Upgrade joomla joomla! to a higher version than 3.0.0,and avoid the version 3.0.0