CVE:CVE-2006-4269
CNNVD:CNNVD-200608-341
**有争议** Mambo软件和Joomla软件中x-shop组件(com_x-shop) 1.7及早期版本中的admin.x-shop.php脚本存在PHP远程文件包含漏洞！远程攻击者可借助mosConfig_absolute_path参数中的URL执行任意PHP代码。注：第三方研究人员对此问题存在争议，称所报道的软件包中并不存在mosConfig_absolute_path parameter参数和admin.x-shop.php文件。
solution:Upgrade joomla x-shop_component to a higher version than 1.7,and avoid the version (,1.7]; Upgrade mambo x-shop_component to a higher version than 1.7,and avoid the version (,1.7]