CVE:CVE-2009-2355
CNNVD:CNNVD-200907-103
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。
远程攻击者可以通过向Groupware的多个模块提交恶意参数请求导致拒绝服务或执行任意代码。Groupware的论坛模块使用用户传送的参数来选择用户所要访问的论坛。由于没有正确地验证这个输入参数，如果远程攻击者向fmessagelist函数传送了空的或非数字的字符串，就会导致崩溃。
solution:Upgrade dan_cahill nulllogic_groupware to a higher version than 1.2.7,and avoid the version 1.2.7