|
Napisał: Marek Dylewicz
|
|
piątek, 12 październik 2007 |
Jak podaje serwis SecurityFocus, w Joomli 1.0.13 znaleziono lukę w bezpieczeństwie polegającą na możliwości dokonania ataku typu cross-site scripting. Winę za taki stan rzeczy ponosi komponent odpowiadający za wyszukiwarkę w Joomli. Starsze wersję również mogą być podatne na tego typu ataki.
Jak dotąd - nie ma jeszcze żadnej poprawki usuwającej tę lukę.
|