باگ XSS در ماژول mod_gk_news_highlighter جوملا

[Y.P.Y]

باگ در ماژول mod_gk_news_highlighter جوملا:

از نوع XSS:

domain/modules/mod_gk_news_highlighter/
domain/modules/mod_gk_news_highlighter/scripts/importer.php?

پارامتر های ورودی XSS:
animation_fun
animation_speed
module_id
mouseover 
...

ماژولتون رو حذف یا Patch ش کنید.