CVE:CVE-2006-6420
CNNVD:CNNVD-200612-179
JCE Admin Component in Ryan Demmer Joomla Content Editor (JCE) 1.1.0 beta 2及更早的Joomla!(com_jce)版本中的jce.php存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过(1)img，(2)title，(3)w或(4)h参数来注入任意Web脚本或HTML。是不同于CVE-2006-6166的向量。
solution:Upgrade ryan_demmer joomla_content_editor to a higher version than 1.0.4,1.1.0_beta2,and avoid the version 1.0.4,1.1.0_beta2