Po odkrytych na początku kwietnia kilkunastu lukach w komponentach do popularnego systemu CMS Joomla! ostatnie dwa dni przyniosły kolejne znalezione podatności. W sumie w dwudziestu pięciu komponentach zostały znalezione błędy (Local File Inclusion lub SQL Injection). Są to między innymi Digital Diary Component, CV Maker Component, AddressBook Component, Web TV Component czy Online Exam Component.

Z pełną listą można zapoznać się pod adresem:
http://secunia.com/advisories/historic/1/

w sekcjach dotyczących luk zgłoszonych 12. oraz 13. kwietnia.

Czy kogoś to dziwi? Ten CMS i 99% rozszerzeń do niego jest napisanych z pogwałceniem wszelkich zasad rozsądnego projektowania aplikacji, a kod całości to jedna wielka sieczka z wymieszanym sileniem się na nowoczesność i rażącymi w oczy archaizmami. To nie ma szans być bezpieczne na dłuższą metę.