Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla! 1.7.0和之前版本中存在多个跨站脚本攻击漏洞,该漏洞源于用户提供的输入没有经过正确过滤。攻击者可利用这些漏洞在受影响站点上下文中的受信任用户浏览器中执行任意脚本代码,窃取基于cookie的认证证书和发起其他攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla! 1.7.0和之前版本中存在多个跨站脚本攻击漏洞,该漏洞源于用户提供的输入没有经过正确过滤。攻击者可利用这些漏洞在受影响站点上下文中的受信任用户浏览器中执行任意脚本代码,窃取基于cookie的认证证书和发起其他攻击。