CVE:CVE-2010-5286
CNNVD:CNNVD-201211-487
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。
Joomla!中的Jstore(com_jstore)组件中存在目录遍历漏洞，远程攻击者利用该漏洞通过controller参数中的‘..’传送到index.php脚本，读取任意文件也可能产生其他未明影响。
solution:Upgrade joobi com_jstore to a higher version than -