Joomla! Core - [20260303] - com_associations 比较视图中的 XSS 向量

攻击者可以利用此 XSS 漏洞执行任意 JavaScript 代码，从而窃取用户会话 cookie、重定向用户到恶意网站或篡改网页内容。攻击者可以通过在多语言关联组件中注入恶意脚本来利用此漏洞。如果攻击者成功利用此漏洞，他们可以完全控制受影响的应用程序，并访问敏感数据。潜在的数据泄露包括用户凭据、个人信息以及其他敏感数据。由于 XSS 漏洞的固有性质，攻击者可以利用此漏洞进行横向移动，攻击其他系统。

Websites utilizing Joomla's multilingual associations component, particularly those running vulnerable versions (4.0.0–6.0.3), are at risk. Shared hosting environments where multiple websites share the same Joomla installation are also at increased risk, as a compromise of one site could potentially impact others.

• wordpress / composer / npm:

grep -r "<script>" /var/www/html/plugins/multilingual_associations/*

• generic web:

curl -I https://your-joomla-site.com/plugins/multilingual_associations/?param=<script>alert(1)</script>

1. 2026-04-01Disclosure

   disclosure

1. 已保留2026-01-01
2. 发布日期2026-04-01
3. 修改日期2026-04-02
4. EPSS 更新日期2026-04-08

在修复程序可用之前，可以采取一些缓解措施来降低此漏洞的风险。首先，禁用或限制对多语言关联组件的访问。其次，实施严格的输入验证和输出转义策略，以防止恶意脚本注入。第三，使用 Web 应用程序防火墙 (WAF) 或反向代理来过滤恶意流量。如果可以，考虑使用内容安全策略 (CSP) 来限制浏览器可以加载的资源。升级到修复版本后，请验证漏洞是否已成功修复，例如通过执行测试用例来模拟攻击场景。