Joomla!的JUser (com_juser) 1.0.14构成的xajax_functions.php中存在PHP远程文件包含漏洞,远程攻击者借助mosConfig_absolute_path参数的一个URL执行任意PHP代码。