Joomla! 1.5到1.5.9版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助未明向量,注入任意的web脚本或HTML。这些未明向量是到(1)com_admin组件,(2)com_search组件(当"搜集搜索统计数据"被激活时)以及(3)com_content组件中的类别查看的向量。
Joomla! 1.5到1.5.9版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助未明向量,注入任意的web脚本或HTML。这些未明向量是到(1)com_admin组件,(2)com_search组件(当"搜集搜索统计数据"被激活时)以及(3)com_content组件中的类别查看的向量。