CVE:CVE-2006-1029
CNNVD:CNNVD-200603-076
在Joomla! 1.0.7的class.inputfilter.php中的跨站脚本攻击(XSS)对策会使远程攻击者通过位于index.php中、带多个标签畸变序列的一个虚假mosmsg参数，制造拒绝服务，如使用"<<>AAA<><>"所示，可能是因为嵌套或空标签缘故。
solution:Upgrade joomla joomla to a higher version than 1.0.7,and avoid the version 1.0.7