CVE:CVE-2015-6939
CNNVD:CNNVD-201509-274
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。login是其中的一个登陆模块。
Joomla! 3.4.4之前3.4.x版本的登录模块中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade joomla joomla! to a higher version than 3.4.0,3.4.0:alpha,3.4.0:beta1,3.4.0:beta2,3.4.0:beta3,3.4.0:rc1,3.4.1,3.4.1:rc1,3.4.1:rc2,3.4.2,3.4.2:rc1,3.4.3,and avoid the version 3.4.0,3.4.0:alpha,3.4.0:beta1,3.4.0:beta2,3.4.0:beta3,3.4.0:rc1,3.4.1,3.4.1:rc1,3.4.1:rc2,3.4.2,3.4.2:rc1,3.4.3