Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla! CMS 1.6.3及早期版本没有正确过滤用户提供的输入,导致存在多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码,窃取基于cookie的认证证书。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla! CMS 1.6.3及早期版本没有正确过滤用户提供的输入,导致存在多个跨站脚本攻击漏洞。远程攻击者可利用这些漏洞在受影响站点上下文的用户浏览器中执行任意脚本代码,窃取基于cookie的认证证书。