CVE:CVE-2007-3932
CNNVD:CNNVD-200707-395
Joomla! Expose RC35版本及其早期版本 (com_expose)组件的uploadimg.php发送一个错误的信息，但没有在其发现上传一个非JPEG文件时退出该信息发送，这会允许远程攻击者上传并执行img/ folder中的任意PHP 代码。
solution:Upgrade joomla expose to a higher version than rc35,and avoid the version (,rc35]