CVE:CVE-2007-6621
CNNVD:CNNVD-200801-010
Joovili3.0.0版本到3.0.6版本下的joovili.images.php中存在目录遍历漏洞。远程攻击者可以通过图片参数中的".."来读取任意文件。
solution:Upgrade joovili joovili to a higher version than 3.0.6,and avoid the version (,3.0.6]