CVE:CVE-2006-4229
CNNVD:CNNVD-200608-311
2006年7月19日之前发布的Mambo软件和Joomla软件的mosListMessenger组件(com_lm)的archive.php脚本存在PHP远程文件包含漏洞。远程攻击者可借助mosConfig_absolute_path参数中的URL执行任意PHP代码。
solution:Upgrade joomla moslistmessenger_component to a higher version than *; Upgrade mambo moslistmessenger_component to a higher version than *