Onnogroen Webee Comments组件多个跨站脚本攻击漏洞 CVE-2009-4651 CNNVD-201002-225
4.3
AV
AC
AU
C
I
A
发布：
2010-02-22
修订：
2010-02-23
Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!Webee Comments (com_webeecomment) 组件存在多个跨站脚本攻击漏洞。远程攻击者可以借助未明向量中多个标签，执行任意的web 脚本和HTML，这些标签包含：(1) color, (2) img, 或 (3) url BBCode。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
