CVE:CVE-2016-8870
CNNVD:CNNVD-201610-739
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! 3.6.4之前的版本中的Users组件中的controllers/user.php文件中的UsersModelRegistration类中的‘register’方法存在安全漏洞。当注册禁用时，远程攻击者可借助Allow User Registration配置设置检查错误利用该漏洞创建用户账户。
solution:Upgrade joomla joomla! to a higher version than 3.6.3,and avoid the version (,3.6.3]