CVE:CVE-2017-9030
CNNVD:CNNVD-201705-821
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Codextrous B2J Contact(又名b2j_contact)是其中的一个用于创建联系人表单的插件。
Joomla! Codextrous B2J Contact扩展2.1.13之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过uniqid保护机制，读取上传的文件。
solution:Upgrade codextrous b2j_contact to a higher version than 2.1.12,and avoid the version (,2.1.12]