CVE:CVE-2010-0759
CNNVD:CNNVD-201002-307
Joomla!是一款开放源码的内容管理系统(CMS)。
Joomla!的Core Design Scriptegrator插件的脚本plugins/system/cdscriptegrator/libraries/highslide/js/jsloader.php存在目录遍历漏洞。远程攻击者可以借助参数files[]的目录遍历序列，读取、包含也可能执行任意文件。
solution:Upgrade greatjoomla scriptegrator_plugin to a higher version than 1.4.1,and avoid the version 1.4.1