CVE:CVE-2010-2515
CNNVD:CNNVD-201006-454
Joomla!是一款开放源码的内容管理系统(CMS)。
Joomla!的JFaq (com_jfaq)组件1.2的index.php存在多个SQL注入漏洞。当magic_quotes_gpc被禁止时，(1)远程攻击者可以借助id 参数执行任意的SQL命令；(2)具有"Public Front-end"权限的远程认证用户可以借助titlu参数(title名)执行任意的SQL命令。
solution:Upgrade dacian_strain com_jfaq to a higher version than 1.2,and avoid the version 1.2