CVE:CVE-2006-4378
CNNVD:CNNVD-200608-433
**有争议** Joomla软件的Rssxt组件(com_rssxt)，可能是2.0 Beta 1或1.0及早期版本，存在多个PHP远程文件包含漏洞，远程攻击者可借助提交到(1) pinger.php，(2) RPC.php或 (3) rssxt.php脚本中的mosConfig_absolute_path参数中的URL执行任意PHP代码。注：另一研究人员对此问题存在争议，称攻击者无法控制该参数。另外，截至2006年8月25日，原研究人员在过去的一些报告中的结论似乎并不可信。CVE就此问题还未进行任何后续分析。
solution:Upgrade joomla rssxt_component to a higher version than 2.0_beta_1,1.0,and avoid the version (,2.0_beta_1],1.0