Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla! 1.6.3及之前版本中存在跨站脚本漏洞。由于对用户提供的输入未经过正确的过滤,攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码,也可窃取基于cookie的认证证书和发动其他攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla! 1.6.3及之前版本中存在跨站脚本漏洞。由于对用户提供的输入未经过正确的过滤,攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码,也可窃取基于cookie的认证证书和发动其他攻击。