Une faille dans Joomla

Joomla serait le second CMS le plus utilisé le net après WordPress. L’éditeur prévient qu’une faille, découverte par deux chercheurs indépendants, permettrait de réaliser une injection SQL, donnant les droits d’administrateur à un potentiel pirate.

Elle affecte les versions jusqu’à la 3.2, et ne dépend pas d’un module, mais du cœur du système. Ceci est en fait le résultat de plusieurs failles combinées.
Il faut donc rapidement mettre à jour et corriger ce CMS, avant de risquer ce genre d’attaque.