CVE:CVE-2010-4404
CNNVD:CNNVD-201012-048
Joomla!是一款开放源码的内容管理系统(CMS)。
sh404SEF是一款针对Joomla!的优化组件，主要功能是实现搜索引擎友好网址，在URL中就含有了网页标题或者关键词，有利于搜索引擎优化(SEO)。
基于Joomla!的Yannick Gaultier sh404SEF组件2.1.8.777之前版本中存在SQL注入漏洞。远程攻击者可以借助未明向量执行任意SQL命令。
solution:Upgrade anything-digital sh404sef to a higher version than 2.1.7.761,1.5.2.255,1.5.3.296,1.5.4.302,1.5.5.388,1.5.6.398,1.5.7.407,1.5.8.432,1.5.9.434,1.5.10.446,1.5.11.459,1.5.12.464,2.0.0:rc522,2.0.1.531,2.0.2.542,2.0.3.545,2.1.0.641,2.1.1.644,2.1.2.649,2.1.3.680,2.1.4.734,2.1.5.746,2.1.6.749,and avoid the version (,2.1.7.761],1.5.2.255,1.5.3.296,1.5.4.302,1.5.5.388,1.5.6.398,1.5.7.407,1.5.8.432,1.5.9.434,1.5.10.446,1.5.11.459,1.5.12.464,2.0.0:rc522,2.0.1.531,2.0.2.542,2.0.3.545,2.1.0.641,2.1.1.644,2.1.2.649,2.1.3.680,2.1.4.734,2.1.5.746,2.1.6.749