Joomla!路径遍历漏洞

漏洞信息详情

Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。

Joomla!所用的ccNewsletter (com_ccnewsletter)组件中存在路径遍历漏洞。远程攻击者可以借助index.php脚本中ccnewsletter操作的controller参数(参数中包含..)，读取任意的文件。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.hp.com

来源:BID

链接:https://www.securityfocus.com/bid/37987

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/55953

来源:EXPLOIT-DB

链接:http://www.exploit-db.com/exploits/11282

来源:SECUNIA

链接:http://secunia.com/advisories/38378

来源:CONFIRM

链接:http://www.chillcreations.com/en/blog/ccnewsletter-joomla-newsletter/ccnewsletter-106-security-release.html

来源:EXPLOIT-DB

链接:http://www.exploit-db.com/exploits/11277