CVE:CVE-2010-4949
CNNVD:CNNVD-201110-149
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
(1)Joomla!的FreiChat组件2.1.2之前版本和 (2)Joomla!的FreiChatPure组件1.2.2之前版本中存在跨站脚本攻击漏洞。远程攻击者可通过进入未知窗口注入任意web脚本或者HTML。
solution:Upgrade evnix freichat to a higher version than 2.1.1,1.0,2.0,2.1,and avoid the version (,2.1.1],1.0,2.0,2.1; Upgrade evnix freichatpure to a higher version than 1.2.1,1.0,1.2,and avoid the version (,1.2.1],1.0,1.2