Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!的JAShowcase (com_jashowcase)组件存在目录遍历漏洞。远程攻击者可以通过对脚本index.php的jashowcase操作中的arbitrary参数(该参数包含一个\"..\")目录遍历符, 读取任意文件。
Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!的JAShowcase (com_jashowcase)组件存在目录遍历漏洞。远程攻击者可以通过对脚本index.php的jashowcase操作中的arbitrary参数(该参数包含一个\"..\")目录遍历符, 读取任意文件。