CVE:CVE-2018-14592
CNNVD:CNNVD-201809-943
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。CWJoomla CW Article Attachments是使用在其中的一个附件添加管理插件。
Joomla! CWJoomla CW Article Attachments PRO扩展2.0.7之前版本和CW Article Attachments FREE扩展1.0.6之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行SQL命令。
solution:Upgrade cwjoomla cw_article_attachments_free to a higher version than 1.0.6,and avoid the version (,1.0.6); Upgrade cwjoomla cw_article_attachments_pro to a higher version than 2.0.7,and avoid the version (,2.0.7)