CVE:CVE-2020-11889
CNNVD:CNNVD-202004-1805
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! 3.9.17之前版本中存在访问控制错误漏洞，该漏洞源于错误ACL检查。攻击者可利用该漏洞未经授权地删除用户组。
solution:Upgrade joomla joomla! to a higher version than 3.9.17,and avoid the version [2.5.0,3.9.17)