Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!的组件BF Survey (com_bfsurvey)存在目录遍历漏洞。远程攻击者可以借助index.php的controller参数的\"..\"符包含和执行任意的本地文件。