- Project: Joomla!
- Deelproject: Alle
- Niveau: Medium
- Versies: 1.5.19 en alle eerdere releases 1.5
- Exploit type: XSS Injection
- Vermelde datum: 8-juni-2010
- Vaste datum: 2010-juli-15
Beschrijving
Back-end gebruiker kan JavaScript te injecteren in verschillende administrator schermen.
Getroffen Installeert
Alle 1.5.x installeert vóór tot en met 1.5.19 worden getroffen.
Oplossing
Upgrade naar de nieuwste Joomla! versie (1.5.20 of later)
Gemeld door Jose Antonio González Vázquez
Contact
Het JSST op de Joomla! Security Center .