CVE:CVE-2010-2129
CNNVD:CNNVD-201006-018
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。
Joomla!的JE Ajax Event Calendar (com_jeajaxeventcalendar)组件存在路径遍历漏洞。远程攻击者可以借助脚本index.php中的view参数中的".."符读取任意的文件。
solution:Upgrade harmistechnology com_jeajaxeventcalendar to a higher version than 1.0.1,1.0.3,and avoid the version 1.0.1,1.0.3