CVE:CVE-2010-1602
CNNVD:CNNVD-201004-491
Joomla!是一款开放源码的内容管理系统（CMS）。
Joomla!的ZiMB Comment (com_zimbcomment)组件存在目录遍历漏洞，远程攻击者可以通过脚本index.php的controller参数的".."符读取任意文件，并可能造成其它未明影响。
solution:Upgrade zimbllc com_zimbcomment to a higher version than 0.8.1,and avoid the version 0.8.1