CVE:CVE-2010-1304
CNNVD:CNNVD-201004-122
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。
Joomla!的User Status (com_userstatus)组件存在路径遍历漏洞。远程攻击者可以借助脚本index.php的controller参数中包含的“..”，读取任意的文件。
solution:Upgrade joomlamo com_userstatus to a higher version than 1.21.16,and avoid the version 1.21.16