CVE:CVE-2009-4157
CNNVD:CNNVD-200912-024
Joomla!是一套自由、开放源代码的内容管理系统，以PHP撰写，用于发布内容在万维网与内部网。Joomla!的ProofReader (com_proofreader) component 1.0 RC9及其较早版本中index.php存在多个跨站脚本漏洞，远程攻击者可以借助不能在(1)404或(2)错误页面中正确处理的URI注入任意WEB脚本或者HTML。