CVE:CVE-2007-4781
CNNVD:CNNVD-200709-096
Joomla! 1.5 Beta1, Beta2, 和 RC1的installer 组件 (com_installer)中的administrator/index.php允许远程验证管理员可以借助"上传打包文件" 功能以向tmp/上传任意文件。这一问题发生在com_installer值作为一个操作参数时。
solution:Upgrade joomla joomla to a higher version than 1.5.0_beta1,1.5.0_beta2,1.5.0_rc1,and avoid the version 1.5.0_beta1,1.5.0_beta2,1.5.0_rc1