JWowjoomla 'LoginBox Pro'组件目录遍历漏洞

漏洞介绍

Joomla!是一款开放源码的内容管理系统（CMS）。

Joomla!的组件 LoginBox Pro (com_loginbox)存在目录遍历漏洞。远程攻击者可以借助脚本index.php的view参数中的“..”符读取任意文件。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://wowjoomla.com/component/option,com_wowjoomla/id,3/task,product_page/

来源: XF

名称: comloginbox-view-file-include(57533)

链接：http://xforce.iss.net/xforce/xfdb/57533
来源: VUPEN

名称: ADV-2010-0808

链接：http://www.vupen.com/english/advisories/2010/0808
来源: BID

名称: 39212

链接：http://www.securityfocus.com/bid/39212
来源: MISC

链接：http://www.exploit-db.com/exploits/12068
来源: SECUNIA

名称: 39349

链接：http://secunia.com/advisories/39349