Joomla! Bible Study (com_biblestudy)组件6.1中存在目录遍历漏洞。远程攻击者可以借助studieslist操作中提交到index.php的controller参数中的..,包含和运行任意的本地文件。