CVE:CVE-2008-3586
CNNVD:CNNVD-200808-135
Joomla!是一套采用PHP+MySQL数据库开发，可跨平台运行的网站管理系统。
Joomla! EZ Store(com_ezstore)组件存在SQL注入漏洞。远程攻击者可以借助对index.php的detail操作中的id参数，执行任意的SQL指令。
solution:Upgrade joomla com_ezstore to a higher version than *