CVE:CVE-2018-17254
CNNVD:CNNVD-201809-959
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JCK Editor是其中的一个编辑器组件。
Joomla! JCK Editor组件6.4.4版本中存在SQL注入漏洞。远程攻击者可通过向jtreelink/dialogs/links.php页面发送‘parent’参数利用该漏洞执行SQL命令。
solution:Upgrade arkextensions jck_editor to a higher version than 6.4.4,and avoid the version 6.4.4