CVE:CVE-2009-1938
CNNVD:CNNVD-200906-077
Joomla! 1.5.x版本至1.5.10版本中存在跨站脚本攻击漏洞。远程攻击者可以借助与数据输出和前沿管理面板相关的未明向量，注入任意web脚本或HTML。
solution:Upgrade joomla joomla to a higher version than 1.5,1.5:rc1,1.5:rc2,1.5:rc3,1.5.0:beta,1.5.0:beta1,1.5.0:beta2,1.5.0:rc1,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,and avoid the version 1.5,1.5:rc1,1.5:rc2,1.5:rc3,1.5.0:beta,1.5.0:beta1,1.5.0:beta2,1.5.0:rc1,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10