CVE:CVE-2010-4769
CNNVD:CNNVD-201103-303
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!的 Jimtawl（com_jimtawl）组件1.0.2版本中存在目录遍历漏洞。远程攻击者可以借助向index.php传递的task参数中的“..”操作符，读取任意文件或者可能引起其他未明影响。
solution:Upgrade janguo com_jimtawl to a higher version than 1.0.2,and avoid the version 1.0.2