CVE:CVE-2010-3426
CNNVD:CNNVD-201009-171
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。
Joomla!中的JPhone (com_jphone)组件1.0 Alpha 3 版本中的jphone.php文件中存在路径遍历漏洞。远程攻击者可以借助index.php文件的controller参数中的".."(点点)操作符来包含以及执行任意本地文件。
solution:Upgrade 4you-studio com_jphone to a higher version than 1.0:alpha3,and avoid the version 1.0:alpha3