Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!的Core Design Scriptegrator插件的脚本plugins/system/cdscriptegrator/libraries/highslide/js/jsloader.php存在目录遍历漏洞。远程攻击者可以借助参数files[]的目录遍历序列,读取、包含也可能执行任意文件。
Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!的Core Design Scriptegrator插件的脚本plugins/system/cdscriptegrator/libraries/highslide/js/jsloader.php存在目录遍历漏洞。远程攻击者可以借助参数files[]的目录遍历序列,读取、包含也可能执行任意文件。