CVE:CVE-2018-9106
CNNVD:CNNVD-201803-1053
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Acyba AcySMS extension是使用在其中的一个电子商务短信系统插件。
Joomla! Acyba AcySMS扩展3.5.1之前版本中存在CVS注入漏洞。攻击者可利用该漏洞执行命令或窃取用户数据。
solution:Upgrade acyba acysms to a higher version than 3.5.0,and avoid the version (,3.5.0]