CVE:CVE-2008-4668
CNNVD:CNNVD-200810-369
Joomla!的图像浏览器(com_imagebrowser)组件中存在目录遍历漏洞，远程攻击者可以借助index.php的folder参数中的".."包含和运行任意的本地文件。
solution:Upgrade joomla com_imagebrowser to a higher version than 0.1.5,and avoid the version 0.1.5