Anything-Digital Yannick Gaultier... CVE-2010-4405 CNNVD-201012-049

4.3 AV AC AU C I A
发布: 2010-12-06
修订: 2010-12-16

Joomla!是一款开放源码的内容管理系统(CMS)。 sh404SEF是一款针对Joomla!的优化组件,主要功能是实现搜索引擎友好网址,在URL中就含有了网页标题或者关键词,有利于搜索引擎优化(SEO)。 基于Joomla!的Yannick Gaultier sh404SEF组件2.1.8.777之前版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或者HTML。

0%
暂无可用Exp或PoC
当前有24条受影响产品信息