CVE:CVE-2009-3318
CNNVD:CNNVD-200909-427
Joomla! Roland Breedveld Album (com_album)组件1.14版本中存在目录遍历漏洞。远程攻击者可以借助提交到index.php的目标参数中(参数值为'..')，访问任意目录和造成其他影响。
solution:Upgrade breedveld com_album to a higher version than 1.14,and avoid the version 1.14