CVE:CVE-2008-6841
CNNVD:CNNVD-200907-003
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。
Joomla! Green Mountain Information Technology 和Consulting Database Query (com_dbquery) component 1.4.1.1以及更早版本中的PHP远程文件包含漏洞，允许远程攻击者借助到classes/DBQ/admin/common.class.php的mosConfig_absolute_path参数中的一个URL执行任意的PHP代码。
solution:Upgrade gmitc com_dbquery to a higher version than 1.4.1.1,1.0,and avoid the version (,1.4.1.1],1.0