"Joomla! Script Insertion Vulnerabilities (http://secunia.com/Advisories/32622/)" - в CMS Joomla обнаружены 2 уязвимости:
-  Ошибка в компоненте "com_content" может быть использована для подстановки злоумышленником JavaScript блока. Для эксплуатации уязвимости атакующий должен иметь аккаунт как минимум с правами доступа "Author" и в настройках должны быть отключены опции фильтрации содержимого;

-  В форме добавления ссылок, работающей через компонент "com_weblinks", любой посетитель можно подставить произвольный HTML и JavaScript код в полях "title" и "description".

Проблемы устранены в Joomla 1.5.8 (http://www.joomla.org).

URL: http://secunia.com/Advisories/32622/
Новость: https://www.opennet.ru/opennews/art.shtml?num=18852