CVE:CVE-2010-2613
CNNVD:CNNVD-201007-017
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。
Joomla!的组件JExtensions JE Awd Song (com_awd_song)存在跨站脚本漏洞。由于没有正确处理index.php的view功能中的歌曲回放区域，远程攻击者可以注入任意的web脚本和HTML。
solution:Upgrade harmistechnology com_awd_song to a higher version than *