返回列表

Joomla! Kunena组件跨站脚本漏洞

CVE: CVE-2017-5673

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

Joomla!是美国OpenSourceMatters团队开发的一套开源的内容管理系统(CMS),该系统提供RSS馈送、网站搜索等功能。Kunena是其中的一个论坛组件。 Joomla!Kunena组件5.0.2至5.0.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

影响范围

Joomla! Kunena >=5.0.2,<=5.0.4

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可参考如下厂商提供的安全补丁以修复该漏洞:

参考来源

http://www.fox.ra.it/technical-articles/kunena-vulnerability-2017-01.html