CVE:CVE-2009-4946
CNNVD:CNNVD-201007-218
Joomla!是一款开放源码的内容管理系统(CMS)。
Joomla!中Messaging (com_messaging)组件1.5.1之前版本存在目录遍历漏洞。远程攻击者可以借助index.php中messages action控制器参数的目录遍历序列收录和执行任意本地文件。
solution:Upgrade thetricky com_messaging to a higher version than 1.5.0,and avoid the version (,1.5.0]