CVE:CVE-2010-1306
CNNVD:CNNVD-201004-124
Joomla!是一款开放源码的内容管理系统（CMS）。
Joomla!的组件Picasa (com_joomlapicasa2)存在目录遍历漏洞。远程攻击者可以借助脚本index.php的参数controller中包含的“..”，读取任意的本地文件。
solution:Upgrade roberto_aloi com_joomlapicasa2 to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5