CVE:CVE-2008-3681
CNNVD:CNNVD-200808-218
Joomla!是一套采用PHP+MySQL数据库开发，可跨平台运行的内容管理系统。
Joomla! 1.5到1.5.5版本中的components/com_user/models/reset.php没有正确地验证重置标志，这使得远程攻击者可以重置"第一个激活的用户"密码，通常该用户是管理员用户。
solution:Upgrade joomla com_user to a higher version than 1.5,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,and avoid the version 1.5,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5