CVE-2010-0760

总结

Core Design Scriptegrator 插件 1.4.1（适用于 Joomla!）中存在多个目录遍历漏洞，允许远程攻击者通过目录遍历序列包含并执行任意本地文件，这些序列位于传递给 libraries/jquery/js/ui/jsloader.php 的 (1) file 参数以及传递给 libraries/jquery/js/jsloader.php 的 (2) files[] 参数中，这与 CVE-2010-0759 的攻击向量不同。注意：此信息的来源未知；详情仅从第三方信息获取。

• Joomla! Plugin Core Design Scriptegrator - Local File Inclusion漏洞利用

  S2 Crew · php · 2010年2月18日