Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla RSGallery2早期版本到3.2.0版本和2.3.0版本中存在HTML注入漏洞和SQL注入漏洞。攻击者可利用这些漏洞操控应用程序,访问或修改数据,在底层数据库中利用这些漏洞,在受影响站点上下文中执行HTML和脚本代码,窃取基于cookie的认证证书,或控制站点传达给用户的方式,也可能存在其他攻击。
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla RSGallery2早期版本到3.2.0版本和2.3.0版本中存在HTML注入漏洞和SQL注入漏洞。攻击者可利用这些漏洞操控应用程序,访问或修改数据,在底层数据库中利用这些漏洞,在受影响站点上下文中执行HTML和脚本代码,窃取基于cookie的认证证书,或控制站点传达给用户的方式,也可能存在其他攻击。