CVE:CVE-2010-2680
CNNVD:CNNVD-201007-102
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。
Joomla!中JExtensions JE Section/Property Finder (jesectionfinder)组件存在路径遍历漏洞。远程攻击者可以借助index.php中view参数的目录遍历符包含和执行任意的本地文件。
solution:Upgrade harmistechnology com_jesectionfinder to a higher version than *