漏洞概述 Joomla! 组件 1.2.6 存在任意文件删除漏洞。该漏洞发生在处理自定义用户字段时，攻击者可以通过发送特定请求触发此漏洞，导致任意文件被删除。 影响范围 平台: PHP 版本: Joomla! 1.2.6 测试环境: Debian/nginx/joomla 3.9.0 修复方案 1. 代码审查与修改: - 在 文件中，检查并修复 函数中的逻辑，确保在处理自定义用户字段时进行适当的验证和过滤。 - 在 文件中，检查并修复 函数中的逻辑，确保在删除文件时进行适当的验证和过滤。 2. 更新组件: - 升级到最新版本的 组件，以获取最新的安全补丁和修复。 3. 配置管理: - 确保管理员在添加自定义用户字段时，不要使用 作为字段类型 'file'，以避免潜在的安全风险。 POC代码 代码片段 总结 该漏洞允许攻击者通过构造特定的请求，删除服务器上的任意文件。建议尽快修复代码并更新组件，以防止潜在的安全风险。