CVE:CVE-2007-2144
CNNVD:CNNVD-200704-377
Joomla!是一款开放源码的内容管理系统(CMS)。
Joomla! JoomlaPack (com_jpack) 1.0.4a2 RE组件的includes/CAltInstaller.php中存在PHP远程文件包含漏洞。远程攻击者可以借助mosConfig_absolute_path参数中的一个URL，执行任意的PHP代码。
solution:Upgrade joomlapack joomlapack to a higher version than 1.0.4a2_re,and avoid the version 1.0.4a2_re