CVE:CVE-2009-4057
CNNVD:CNNVD-200911-248
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。
Joomla! inertialFATE iF Portfolio Nexus (com_if_nexus)组件中存在SQL注入漏洞。远程攻击者可以借助index.php的一个itemaction的id参数，导致执行任意SQL指令。
solution:Upgrade inertialfate com_if_nexus to a higher version than 1.1,and avoid the version 1.1