Actualización de seguridad 2.5.2 de Joomla!
09/03/2012
Se han detectado dos vulnerabilidades que pueden permitir la ejecución de comandos y el acceso a la base de datos de la aplicación.
Riesgo:
Alto
Sistemas afectados:
Joomla! 2.5.x anteriores a 2.5.2.
En esta nueva versión se solucionan dos vulnerabilidades que afectan al núcleo de Joomla!. Estas vulnerabilidades son:
- [20120302] (Moderada): un filtrado inadecuado, podría provocar una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS).
- [20120301] (Alta): un escapado de caracteres mal realizado podría provocar una inyección SQL.
Impacto:
- Ejecución de comandos.
- Acceso a la base de datos, con posibilidad de consultar, modificar y borrar datos de forma no controlada
Fuente: Inteco-CERT








