Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!的GCalendar (com_gcalendar)组件存在目录遍历漏洞。远程攻击者可以借助index.php脚本的controller参数中的".."符号,包含和执行任意的本地文件。
Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!的GCalendar (com_gcalendar)组件存在目录遍历漏洞。远程攻击者可以借助index.php脚本的controller参数中的".."符号,包含和执行任意的本地文件。