Fxwebdesign JRadio组件目录遍历漏洞 CVE-2010-4719 CNNVD-201102-012

7.5 AV AC AU C I A
发布: 2011-02-01
修订: 2017-08-17

Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 基于Joomla!的JRadio(com_jradio)组件1.5.1之前版本中存在目录遍历漏洞。远程攻击者可以借助位于向index.php传递的controller参数中的目录遍历序列,读取任意文件。

0%
当前有1条漏洞利用/PoC
当前有2条受影响产品信息