Über einen Fehler in der Joomla Komponente „Custompages“ können Angreifer beliebigen PHP-Code in betroffene Systeme einspeisen und ausführen.
Nach einer Meldung von Secunia wurde die Sicherheitslücke in Version 1.1 der Joomla Komponente „Custompages“ nachgewiesen. Andere Versionen sind unter Umständen ebenfalls betroffen.

Mi, 26/03/2008 - 10:18 - Themen: , , , , , , ,