KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-8917 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla! 3.7.0版本中的com_fields组件存在SQL注入漏洞，远程攻击者无需任何身份认证，可获取数据库敏感信息，包括管理员登录信息并控制网站后台。
影响范围
应用：joomla joomla!（版本 3.7.0）
解决方案
用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞：
https://downloads.joomla.org/cms/joomla3/3-7-1
参考信息
http://www.securityfocus.com/bid/98515
http://www.securitytracker.com/id/1038522
https://developer.joomla.org/security-centre/692-20170501-core-sql-injection.html
https://www.exploit-db.com/exploits/42033/
https://www.exploit-db.com/exploits/44358/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。