Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla!的DJ-ArtGallery (com_djartgallery)组件0.9.1版本中存在跨站脚本攻击漏洞。远程攻击者可借助administrator/index.php的editItem操作的cid[]参数注入任意web脚本或HTML。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla!的DJ-ArtGallery (com_djartgallery)组件0.9.1版本中存在跨站脚本攻击漏洞。远程攻击者可借助administrator/index.php的editItem操作的cid[]参数注入任意web脚本或HTML。