Janguo Jimtawl组件'task'目录遍历漏洞 CVE-2010-4769 CNNVD-201103-303

7.5 AV AC AU C I A
发布: 2011-03-23
修订: 2011-03-24

Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla!的 Jimtawl(com_jimtawl)组件1.0.2版本中存在目录遍历漏洞。远程攻击者可以借助向index.php传递的task参数中的“..”操作符,读取任意文件或者可能引起其他未明影响。

0%
当前有1条漏洞利用/PoC
当前有2条受影响产品信息