CVE:CVE-2008-5865
CNNVD:CNNVD-200901-054
Joomla!是一款开放源码的内容管理系统(CMS)。
Joomla! Hotel Booking Reservation System(又称HBS)1.0.0版本中的com_hbssearch组件1.0存在SQL注入漏洞。远程攻击者可以借助对index.php的显示酒店详情操作中的r_type参数，执行任意的SQL指令。
solution:Upgrade joomlahbs hotel_booking_reservation_system to a higher version than 1.0.0,and avoid the version 1.0.0