CVE:CVE-2009-4789
CNNVD:CNNVD-201004-361
Joomla!是一款开放源码的内容管理系统（CMS）。
Joomla!的MojoBlog组件存在多个PHP远程文件包含漏洞，远程攻击者可通过(1）wp-comments-post.php 和(2）wp-trackback.php执行的mosConfig_absolute_path参数内的URL执行任意PHP代码。
solution:Upgrade mojoblog mojoblog to a higher version than rc0.15,and avoid the version rc0.15