- Project: Joomla!
- Deelproject: Alle
- Niveau: Medium
- Versies: 1.5.19 en alle eerdere releases 1.5
- Exploit type: XSS Injection
- Gemeld Datum: June-2010-1
- Vaste datum: 2010-juli-15
Beschrijving
Back-end gebruiker kan JavaScript te injecteren in verschillende administrator schermen.
Getroffen Installeert
Alle 1.5.x installeert vóór tot en met 1.5.19 worden getroffen.
Oplossing
Upgrade naar de nieuwste Joomla! versie (1.5.20 of later)
Gemeld door Mesut Timur.
Contact
Het JSST op de Joomla! Security Center .