CVE:CVE-2007-0375
CNNVD:CNNVD-200701-344
Joomla! 1.5.0 Beta允许远程攻击者可以借助一个对plugins/authentication/中的(1)plugins/user/example.php、(2)gmail.php、(3)example.php或(4)ldap.php；(5)modules/mod_mainmenu/menu.php或其他未明PHP脚本的直接请求，获得敏感信息。该请求会在不同的出错信息中显示路径，该漏洞与每个脚本开始时的jimport函数呼叫有关。
solution:Upgrade joomla joomla to a higher version than 1.5.0_beta,and avoid the version 1.5.0_beta