Joomla! Highlighter插件未明跨站脚本漏洞 CVE-2013-3267 CNNVD-201304-577
4.3
AV
AC
AU
C
I
A
发布：
2013-05-03
修订：
2013-05-03
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla!中存在未明跨站脚本漏洞，该漏洞源于程序未正确过滤用户提供的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。Joomla! 2.5.10以及3.0.4之前的版本中存在该漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
