CVE:CVE-2007-2319
CNNVD:CNNVD-200704-544
Joomla! AutoStand模块中存在PHP远程文件包含漏洞。远程攻击者可以借助提交到(1)modules/mod_as_category/或(2)modules/中的mod_as_category.php的mosConfig_absolute_path参数中的一个URL，执行任意的PHP代码。
solution:Upgrade autostand_category autostand_category to a higher version than 1.1,and avoid the version (,1.1]