Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。 Joomla! 2.5.0到3.10.6版本和4.0.0到4.1.0版本存在输入验证错误漏洞,攻击者可利用该漏洞导致重定向的url是否为内部的检查无效,可能进一步导致钓鱼攻击。