Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla!的com_hmcommunity组件中存在HTML注入漏洞和多个SQL注入漏洞。攻击者可利用该漏洞窃取基于cookie的认证证书,控制站点如何呈现,及访问或者修改数据。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla!的com_hmcommunity组件中存在HTML注入漏洞和多个SQL注入漏洞。攻击者可利用该漏洞窃取基于cookie的认证证书,控制站点如何呈现,及访问或者修改数据。