CVE:CVE-2009-2637
CNNVD:CNNVD-200907-398
Joomla! BookLibrary (com_booklibrary) component 1.5.2.4基础版中的toolbar_ext.php中的PHP远程文件包含漏洞允许远程攻击者借助mosConfig_absolute_path参数中的一个URL执行任意的PHP代码。
solution:Upgrade ordasoft com_booklibrary to a higher version than 1.5.2.4,and avoid the version 1.5.2.4