CVE:CVE-2012-4256
CNNVD:CNNVD-201208-162
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的jNews(com_jnews)组件7.5.1版本中存在漏洞。远程攻击者可利用该漏洞借助emailsearch参数获取敏感信息，进而揭示错误消息的安装路径。
solution:Upgrade joobi com_jnews to a higher version than 7.5.1,and avoid the version 7.5.1