Joomla! Ideal MooFAQ (com_moofaq)组件1.0版本的includes/file_includer.php中存在目录遍历漏洞。远程攻击者可以借助文件参数中的一个..,读取任意文件。