CVE:CVE-2006-6419
CNNVD:CNNVD-200612-221
Ryan Demmer Joomla Content Editor (JCE) 1.1.0 beta 2及之前的用于Joomla! (com_jce)中的JCE管理组件的jce.php存在任意文件执行漏洞。远程攻击者可以通过(1)插件或(2)文件参数包含并可能执行任意本地文件。
solution:Upgrade ryan_demmer joomla_content_editor to a higher version than 1.1.0_beta2,and avoid the version (,1.1.0_beta2]