CVE:CVE-2009-3053
CNNVD:CNNVD-200909-048
Joomla! Agora(com_agora)组件3.0.0b中存在目录遍历漏洞。远程攻击者可以借助提交到avatars页的action参数中的目录遍历序列，包含和运行任意的本地文件。
solution:Upgrade jvitals com_agora to a higher version than 3.0.0b,and avoid the version 3.0.0b