CVE:CVE-2009-3417
CNNVD:CNNVD-200910-001
Joomla!是一套在国外相当知名的内容管理系统 (Content Management System, CMS)。
Joomla! IDoBlog (com_idoblog)组件1.1 build 30版本中存在SQL注入漏洞。远程攻击者借助对index.php的一个剖面操作中的userid参数执行任意SQL指令。
solution:Upgrade idojoomla com_idoblog to a higher version than 1.1,and avoid the version 1.1