CVE:CVE-2020-23972
CNNVD:CNNVD-202008-1333
Joomla是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla Component GMapFP J3.5版本和J3.5free版本存在代码问题漏洞，该漏洞源于在非授权的情况下允许攻击者上传或下载文件。
solution:Upgrade gmapfp gmapfp to a higher version than j3.5,and avoid the version j3.5