Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!的组件Magic Updater (com_joomlaupdater)存在目录遍历漏洞。远程攻击者可以借助脚本index.php中的controlle参数(该参数包含“..”),读取任意的本地文件。
Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!的组件Magic Updater (com_joomlaupdater)存在目录遍历漏洞。远程攻击者可以借助脚本index.php中的controlle参数(该参数包含“..”),读取任意的本地文件。