CVE:CVE-2009-3817
CNNVD:CNNVD-200910-408
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。
Joomla! BookLibrary(com_booklibrary)组件1.0的doc/releasenote.php中存在代码注入漏洞。当处理“mosConfig_absolute_path”参数时，“doc/releasenote.php”脚本中出现了输入验证错误，导致了该漏洞的出现。远程攻击者可以借助mosConfig_absolute_path参数中的一个URL，执行任意的PHP代码。此漏洞不同于CVE-2009-2637。
solution:Upgrade ordasoft com_booklibrary to a higher version than 1.0,and avoid the version 1.0