CVE:CVE-2010-0972
CNNVD:CNNVD-201003-213
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。
Joomla!的GCalendar (com_gcalendar)组件存在路径遍历漏洞。远程攻击者可以借助index.php脚本的controller参数中的".."符号，包含和执行任意的本地文件。
solution:Upgrade g4j.laoneo com_gcalendar to a higher version than 2.1.5,and avoid the version 2.1.5