CVE:CVE-2006-1048
CNNVD:CNNVD-200603-096
Joomla! 1.0.7和更早期版本允许攻击者通过与(1) 网站连接， (2) 投票， (3) 消息输入， (4) 网站连接， (5) 内容， (6) 内容段， (7) 内容分类， (8) 联系人项目， 或 (9) 联系人搜索， (10) 内容搜索， (11) 消息输入搜索， 或 (12) 网站联系搜索有关的某些攻击矢量，绕过预设访问限制并得到某些特权。
solution:Upgrade joomla joomla to a higher version than 1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,and avoid the version 1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7