CVE:CVE-2007-4185
CNNVD:CNNVD-200708-095
Joomla! 1.0.12允许远程攻击者可以借助对(1) Stat.php (2) OutputFilter.php, (3) OutputCache.php, (4) Modifier.php, (5) Reader.php, 和 (6)includes/patTemplate/patTemplate/中的 TemplateCache.php; (7) includes/Cache/Lite/Output.php; 以及其它未明组件提交一个直接请求,获得敏感信息。 这会导致在不同的错误信息中泄露路径信息。
solution:Upgrade joomla joomla to a higher version than 1.0.12,and avoid the version 1.0.12