CVE:CVE-2007-4186
CNNVD:CNNVD-200708-097
Joomla! Tour de France Pool (com_tour_toto) 1.0.1模块中的admin.tour_toto.php中存在PHP远程文件包含漏洞。远程攻击者可以借助mosConfig_absolute_path参数中的一个URL，执行任意PHP代码。
solution:Upgrade joomla tour_de_france_pool to a higher version than 1.0.1,and avoid the version 1.0.1