Множественные уязвимости в Joomla!

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, произвести спуфинг атаку и произвести брут-форс атаку.

1. Уязвимость существует из-за ошибки при генерации случайных чисел. Удаленный пользователь может угадать сгенерированный токен или пароль.

2. Уязвимость существует из-за ошибки проверки входных данных в JRequest. Удаленный пользователь может внедрить определенные символы в возвращаемые пользователю данные.

3. Уязвимость существует из-за отсутствия проверки подлинности URL в компоненте "mailto" перед отправкой почтовых сообщений.

4. Уязвимость существует из-за отсутствия проверки подлинности URL в некоторых компонентах перед перенаправлением пользователя на указанный URL. Удаленный пользователь может произвести фишинг атаку.

URL производителя: www.joomla.org

Решение: Установите последнюю версию 1.5.7 с сайта производителя.