CVE:CVE-2010-2681
CNNVD:CNNVD-201007-103
Joomla!是一款开放源码的内容管理系统(CMS)。
Joomla!中SEF404x (com_sef)组件存在PHP远程文件包含漏洞。远程攻击者可以借助index.php的mosConfig.absolute.path参数中的URL执行任意PHP代码。
solution:Upgrade joomla com_sef to a higher version than *