CVE:CVE-2010-4902
CNNVD:CNNVD-201110-102
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Clantools (com_clantools)组件1.2.3版本中存在多个SQL注入漏洞。远程攻击者可借助作用于index.php的(1)squad或者(2)showgame参数执行任意SQL命令。
solution:Upgrade joomla-clantools clantools to a higher version than com_clantools:1.2.3,and avoid the version com_clantools:1.2.3