CVE:CVE-2018-7317
CNNVD:CNNVD-201802-547
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Proclaim是使用在其中的一个支持在线学习并观看多媒体内容的组件。
Joomla! Proclaim 9.1.1版本中存在安全漏洞。攻击者可通过对backup/目录下的.sql文件发送直接请求利用该漏洞下载备份文件。
solution:Upgrade christianwebministries proclaim to a higher version than 9.1.1,and avoid the version 9.1.1