Nowa podatność w Joomli: Uważaj na SQL injection!
Nowa podatność w Joomli: Uważaj na SQL injection!
Ważne informacje dla użytkowników Joomli! Ostatnie doniesienia wskazują na poważną podatność w systemie, która może prowadzić do przejęcia sesji administratora. Zidentyfikowana luka dotyczy wersji od 3.2.0 do 3.4.4, co oznacza, że wiele witryn może być narażonych na atak.
Badacze z Trustwave odkryli, że CVE-2015-7857 umożliwia nieautoryzowanym użytkownikom zdalny dostęp do konta administratora. Po wykorzystaniu tej luki, napastnik zyskuje pełną kontrolę nad witryną, co może prowadzić do dodatkowych ataków.
Twórcy Joomli, pomimo ponad 50 milionów pobrań, muszą zmierzyć się z poważnym zagrożeniem. Dlatego zalecamy jak najszybsze zainstalowanie aktualizacji do wersji 3.4.5, aby zminimalizować ryzyko ataku i zabezpieczyć swoje strony internetowe przed niebezpieczeństwem.
Na podstawie: Źródła








