CVE:CVE-2008-6299
CNNVD:CNNVD-200902-594
Joomla!是一款开放源码的内容管理系统(CMS)。
Joomla! 1.5.7及其早期版本中存在多个跨站脚本攻击漏洞。具有某特权的远程验证用户可以借助 (1)对com_weblinks模块的标题和描述参数，以及(2)com_content模块中与"文章提交"有关的未明向量，注入任意web脚本或HTML。
solution:Upgrade joomla joomla to a higher version than 1.5.7,1.0,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.11,1.0.12,1.0.13,1.0.14,1.03,1.5,1.5.0:beta,1.5.0:beta1,1.5.0:beta2,1.5.0:rc1,1.5.0_beta,1.5.0_beta1,1.5.0_beta2,1.5.0_rc1,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5rc3,1.5rc4,and avoid the version (,1.5.7],1.0,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.11,1.0.12,1.0.13,1.0.14,1.03,1.5,1.5.0:beta,1.5.0:beta1,1.5.0:beta2,1.5.0:rc1,1.5.0_beta,1.5.0_beta1,1.5.0_beta2,1.5.0_rc1,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5rc3,1.5rc4