CVE:CVE-2008-4105
CNNVD:CNNVD-200809-248
Joomla! 1.5.7的之前版本1.5的Jrequest不会清理掉与JRequest::setVar设置一起的自变量, 远程攻击者可以造成"自变量注入"攻击并具有其他未明的影响。
solution:Upgrade joomla joomla to a higher version than 1.5,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,and avoid the version 1.5,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6