Facile form 1.4.6 scoperta falla di sicurezza

Una vulnerabilità  cross-site è stata identificata e corretta nella versione FacileForms 1.4.7 Security Release. La vulnerabilità  utilizza i settaggi register globals abilitati (ON), e RG_EMULATION settato su on (1) che sfortunatamente è il settaggio predefinito di installazione della versione attuale di Joomla per permettere la retrocompatibilità  con componenti non ancora corrette, se invece abbiamo i tettaggi register global off e RG_EMULATIO settato su 0 (off) l'exploit non è possibile.

E altamente raccomandato di aggornare alla versione Facile Form, e settare anche RG_EMULATION (nel file global.php che trovate nella root di joomla) su 0 (off) . FacileForms 1.4.7 è disponibile in scarico nella sezione download del sito ufficiale dove troverete anche la patch di aggiornamento della versione 1.4.6.

http://www.facileforms.biz/