CVE:CVE-2020-13760
CNNVD:CNNVD-202006-273
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! 3.9.19之前版本中存在安全漏洞，该漏洞源于com_postinstall缺少令牌检查。攻击者可借助格式错误的HTTP请求利用该漏洞执行未授权的操作。
solution:Upgrade joomla joomla! to a higher version than 3.9.19,3.7.0,3.7.0:alpha1,3.7.0:alpha2,3.7.0:beta1,3.7.0:beta2,3.7.0:beta3,3.7.0:beta4,3.7.0:rc1,3.7.0:rc2,3.7.0:rc3,3.7.0:rc4,and avoid the version [3.7.1,3.9.19),3.7.0,3.7.0:alpha1,3.7.0:alpha2,3.7.0:beta1,3.7.0:beta2,3.7.0:beta3,3.7.0:beta4,3.7.0:rc1,3.7.0:rc2,3.7.0:rc3,3.7.0:rc4