CVE:CVE-2007-4190
CNNVD:CNNVD-200708-086
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。
Joomla! 1.0.13 (又称Sunglow)版本之前的版本中存在注入漏洞。远程攻击者可以借助url参数中的CRLF序列，注入任意HTTP页眉并可能执行HTTP响应分裂攻击。 注意：该漏洞可能会进一步扩展为跨站脚本攻击。
solution:Upgrade joomla joomla! to a higher version than 1.0.13,and avoid the version (,1.0.13)