CVE:CVE-2022-23793
CNNVD:CNNVD-202203-2435
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。
Joomla! 存在路径遍历漏洞，远程攻击者可以将特制的.zip存档发送到 Web 应用程序并在预期路径之外写入文件。
solution:Upgrade joomla joomla! to a higher version than 3.10.6,4.1.0,and avoid the version [3.0.0,3.10.6],[4.0.0,4.1.0]