CVE:CVE-2015-4075
CNNVD:CNNVD-201507-755
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Helpdesk Pro是其中的一个专业的票务系统帮助台扩展组件。
Joomla! Helpdesk Pro插件1.4.0之前版本中存在文件上传漏洞，该漏洞源于程序没有正确处理HelpDesk Pro扩展。远程攻击者可利用该漏洞创建或覆盖任意.ini文件。
solution:Upgrade helpdeskpro helpdesk_pro to a higher version than 1.3.0,and avoid the version (,1.3.0]