Joomla! Jstore组件目录遍历漏洞 CVE-2010-5286 CNNVD-201211-487
10.0
AV
AC
AU
C
I
A
发布：
2012-11-26
修订：
2012-11-27
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla!中的Jstore(com_jstore)组件中存在目录遍历漏洞，远程攻击者利用该漏洞通过controller参数中的‘..’传送到index.php脚本，读取任意文件也可能产生其他未明影响。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
