CVE:CVE-2009-1280
CNNVD:CNNVD-200904-211
Joomla! com_media 组件1.5.x到1.5.9版本存在多个跨站请求伪造漏洞。远程攻击者可以借助未知向量，劫持未明受害用户的身份认证。
solution:Upgrade joomla joomla to a higher version than 1.5,1.5.0:beta,1.5.0:beta1,1.5.0:beta2,1.5.0:rc1,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,and avoid the version 1.5,1.5.0:beta,1.5.0:beta1,1.5.0:beta2,1.5.0:rc1,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9