漏洞信息详情

Breedveld Album本地文件包含漏洞

• CNNVD编号：CNNVD-200909-427
• 危害等级： 中危
  
• CVE编号： CVE-2009-3318
• 漏洞类型： 路径遍历
• 发布时间： 2009-09-23
• 威胁类型： 远程
• 更新时间： 2009-09-23
• 厂        商： joomla
• 漏洞来源： DreamTurk

漏洞简介

Joomla! Roland Breedveld Album (com_album)组件1.14版本中存在目录遍历漏洞。远程攻击者可以借助提交到index.php的目标参数中(参数值为\'\'..\'\')，访问任意目录和造成其他影响。

漏洞公告

参考网址

来源: BID

名称: 36441

链接:http://www.securityfocus.com/bid/36441

来源: MILW0RM

名称: 9706

链接:http://www.milw0rm.com/exploits/9706

受影响实体

• Joomla Joomla  

补丁

暂无