Joomla！、Joomla！にSQLインジェクションの脆弱性を確認
Joomla！にSQLインジェクションの脆弱性が確認された。影響を受けるのはJoomla! CMS versions 3.7.0で、バージョン3.7で新しく取り入れられたコンポーネントのcom_fieldsの問題により、SQLインジェクションの脆弱性が存在する。このコンポーネントは誰でもアクセス可能となっており、この脆弱性が悪用されるとパスワードやユーザのセッションが盗取される恐れがある。解決策として、Joomla! CMS versions 3.7.1が公開されており、アップデートによりこの脆弱性は解消される。
