Неавторизованное изменение пароля в Joomla

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за некорректного ограничения доступа к сценарию components/com_user/models/reset.php. Удаленный пользователь может обойти механизм аутентификации и изменить пароль пользователя с наименьшим идентификатором в базе данных (как правило администратор). Пример:
Открыть страницу: http://[host]/index.php?option=com_user&view=reset&layout=confirm
Установить в поле "token" символ “'”
Указать новый пароль для учетной записи admin
Перейти на страницу: http://[host]/administrator/
Авторизоваться в приложении с новым паролем.

URL производителя: www.joomla.org

Решение: Установите последнюю версию 1.5.6 с сайта производителя.