CVE:CVE-2011-5148
CNNVD:CNNVD-201208-712
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Simple File Upload (mod_simplefileuploadv1.3)模块1.3.5之前版本中存在多个不完整黑名单漏洞。远程攻击者通过上传带有(1) php5(2)php6或(3)double (例如.php.jpg)的扩展文件来利用该漏洞，可执行任意代码，并借助直接请求到images/中的文件，访问它。
solution:Upgrade wasen mod_simplefileupload to a higher version than 1.3,1.0,1.1,and avoid the version (,1.3],1.0,1.1