26-06-2009

Detectada una vulnerabilidad en el componente PinMe! de Joomla, que podría ser utilizada para comprometer la seguridad de un sistema vulnerable.

Sistemas afectados:

PinMe! 2.x (componente de Joomla)

Riesgo:   Alto

Descripción:

El componente PinMe! no valida adecuadamente la extensión de los ficheros cargados. El error podría ser explotado para subir y ejecutar código PHP arbitrario.

La vulnerabilidad ha sido confirmada para la versión 2.1.0, aunque no se descarta que afecte a otras versiones.

Solución:

Restringir el acceso al componente a usuarios confiables.

Más información:

http://secunia.com/advisories/35551/

Fuente:   Secunia www.secunia.com