Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!所用的ccNewsletter (com_ccnewsletter)组件中存在目录遍历漏洞。远程攻击者可以借助index.php脚本中ccnewsletter操作的controller参数(参数中包含..),读取任意的文件。
Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!所用的ccNewsletter (com_ccnewsletter)组件中存在目录遍历漏洞。远程攻击者可以借助index.php脚本中ccnewsletter操作的controller参数(参数中包含..),读取任意的文件。