CVE:CVE-2008-1849
CNNVD:CNNVD-200804-255
joomlaXplorer (com_joomlaxplorer) Mambo/Joomla! 组件 1.6.2 及其早期版本的index.php中存在目录遍历漏洞。远程攻击者通过一个show_error操作中的dir参数的一个.. (dot dot)来列出任意目录。
solution:Upgrade joomlacode joomlaexplorer to a higher version than 1.6.2,and avoid the version (,1.6.2]