CVE:CVE-2017-15966
CNNVD:CNNVD-201710-1324
Zh YandexMap（又名com_zhyandexmap）component是使用在Joomla!中的一个通过Yandex Maps服务分配地图的组件。
Joomla! Zh YandexMap组件6.1.1.0版本中存在SQL注入漏洞。远程攻击者可通过向index.php文件发送‘placemarklistid’参数发送利用该漏洞注入SQL命令。
solution:Upgrade zh_yandexmap_project zh_yandexmap to a higher version than 6.1.1.0,and avoid the version 6.1.1.0