CVE:CVE-2006-4320
CNNVD:CNNVD-200608-374
Joomla软件的OpenSEF 2.0.0组件中的sef.php脚本存在PHP远程文件包含漏洞。远程攻击者可借助mosConfig_absolute_path参数中的URL执行任意PHP代码。
solution:Upgrade opensef_project opensef to a higher version than 2.0-beta3,2.0_rc1,2.0_rc2,2.0_rc3,2.0_rc4,2.0_rc5,2.0_rc5_sp1,2.0_rc5_sp2,and avoid the version 2.0-beta3,2.0_rc1,2.0_rc2,2.0_rc3,2.0_rc4,2.0_rc5,2.0_rc5_sp1,2.0_rc5_sp2