CVE:CVE-2018-6396
CNNVD:CNNVD-201802-849
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Google Map Landkarten是使用在其中的一个Google地图组件。
Joomla! Google Map Landkarten 4.2.3及之前版本中存在SQL注入漏洞。远程攻击者可借助‘cid’参数、‘id’参数或‘map’参数利用该漏洞查看、添加、更改或删除后端数据库的信息。
solution:Upgrade google_map_landkarten_project google_map_landkarten to a higher version than 4.2.3,and avoid the version (,4.2.3]