Joomla 1.5.19

Opublikowano 2010-07-26

Poprawiono cztery błędy bezpieczeństwa, jeden niskiego poziomu i trzy średniego.

Pierwszy dotyczy SQL Injection - użytkownik back-end (czyli należący do jednej z grup: Manager, Administrator, Super Administrator) może utworzyć błąd MySQL, który pokazuje informacje o ścieżce wewnętrznej. Pozostałe trzy są typu XSS i umożliwiają użytkownikowi back-end wprowadzić kod javascript w niektórych ekranach panelu administracyjnego.