Joomla AceSEF : Cross Site Scripting

Alerte de vulnérabilité Joomla

Alerte de vulnérabilité Joomla L'équipe Vigil@nce Joomla à publié, début septembre, une alerte de vulnérabilité "Joomla AceSEF : Cross Site Scripting".

Détails de l'alerte vulnérabilité

Cette alerte concerne : Joomla Extensions. Gravité jugér de : 2/4.

L'extension AceSef qui permet d'optimiser un site pour les moteurs de recherche, ne filtre pas les données reçues avant de les insérer dans les documents HTML générés.

Un attaquant peut donc provoquer un Cross Site Scripting de Joomla AceSEF, afin d'exécuter du code JavaScript dans le contexte du site web.

Plus de détails : http://vigilance.fr/vulnerabilite/Joomla-AceSEF-Cross-Site-Scripting-13356

Savoir plus sur la sécurité Joomla : http://www.annuaire-sites-joomla.com/securite-joomla.html

Migrer son site Joomla vers Joomla 3.0 pour une meilleure sécurité de votre site.