CVE:CVE-2009-3946
CNNVD:CNNVD-200911-169
Joomla! 1.5.15之前版本允许远程攻击者借助一个直接请求，读取XML文件的扩展名，从而获得扩展名的版本号。
solution:Upgrade joomla joomla! to a higher version than 1.5.14,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13,and avoid the version (,1.5.14],1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13