Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!的组件ActiveHelper LiveHelp (com_activehelper_livehelp)存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1) 脚本server/cookies.php的DOMAINID参数或者 (2) 脚本 server/index.php的SERVER参数注入任意的web脚本和HTML。
Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!的组件ActiveHelper LiveHelp (com_activehelper_livehelp)存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1) 脚本server/cookies.php的DOMAINID参数或者 (2) 脚本 server/index.php的SERVER参数注入任意的web脚本和HTML。