CVE:CVE-2012-5337
CNNVD:CNNVD-201302-556
JForum是JForum团队的一套采用Java开发且基于Web的开源论坛系统。该系统具有易于使用、多语言支持等特点。
JForum 2.1.9版本中的jforum.page中存在多个跨站脚本漏洞。通过(1)action，(2)match_type，(3)sort_by，或者(4) start参数，远程攻击者可利用该漏洞注入任意网页脚本或HTML代码。
solution:Upgrade jforum jforum to a higher version than 2.1.9,and avoid the version 2.1.9