CVE:CVE-2010-5042
CNNVD:CNNVD-201111-108
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的DJ-ArtGallery (com_djartgallery)组件0.9.1版本中存在跨站脚本攻击漏洞。远程攻击者可借助administrator/index.php的editItem操作的cid[]参数注入任意web脚本或HTML。
solution:Upgrade blueconstantmedia com_djartgallery to a higher version than 0.9.1,and avoid the version 0.9.1