CVE:CVE-2011-5004
CNNVD:CNNVD-201112-444
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的Fabrik (com_fabrik)组件2.1.1之前的版本中的models/importcsv.php中存在无限制文件上传漏洞。远程认证用户可利用管理员权限上传带有可执行扩展的文件执行任意代码，然后借助向未明目录中文件的直接请求访问上传的文件。
solution:Upgrade fabrikar com_fabrikar to a higher version than 2.1,1.0.1,1.0.6,2.0.2,2.0.4,2.0.5,and avoid the version (,2.1],1.0.1,1.0.6,2.0.2,2.0.4,2.0.5