CVE:CVE-2010-0982
CNNVD:CNNVD-201003-223
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。
Joomla!的CARTwebERP (com_cartweberp)组件中存在路径遍历漏洞。远程攻击者可以借助index.php脚本中的controller参数中的".."符号读取任意文件。
solution:Upgrade joomlamo com_cartweberp to a higher version than 1.56.75,and avoid the version 1.56.75