CVE:CVE-2009-4217
CNNVD:CNNVD-200912-079
Joomla!是一套采用PHP+MySQL数据库开发，可跨平台运行的内容管理系统。 
Joomla!的Itamar Elharar MusicGallery (com_musicgallery)组件中存在SQL注入漏洞。远程攻击者可以通过对index.php中的itempage操作的id参数，导致执行任意SQL指令。
solution:Upgrade itamar_elharar com_musicgallery to a higher version than *