CVE:CVE-2012-6514
CNNVD:CNNVD-201204-551
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的nBill(com_netinvoice)组件2.3.2版本中存在跨站脚本漏洞。通过income操作中的message参数传送到administrator/index.php脚本，远程攻击者利用该漏洞注入任意web脚本或HTML。
solution:Upgrade netshinesoftware com_netinvoice to a higher version than 2.3.2,and avoid the version 2.3.2