CVE:CVE-2015-7341
CNNVD:CNNVD-202003-349
JNews Joomla Component是一款使用在Joomla内容管理系统中的电子营销组件。
JNews Joomla Component 8.5.0之前版本中存在安全漏洞。攻击者可借助Subscribers或Templates模块利用该漏洞上传任意文件。
solution:Upgrade joobi jnews to a higher version than 8.5.0,and avoid the version (,8.5.0)