Joomla extended_registration组件远程文件包含漏洞

extendedregistration是Mambo（也被称为Joomla）中提供扩展注册支持的组件。 extendedregistration组件在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。 extendedregistration组件没有正确地验证mosConfigabsolutepath参数数据的输入，允许攻击者通过包含本地或外部资源任意文件导致执行任意PHP代码。admin.extendedregistration.php文件中漏洞代码如下： ?php require"../configuration.php"; functi...