Er is een beveiligingsprobleem werd gevonden in alle Jumi 2.xx versies tot 2.0.d (voor J! 1.0), 2.0.3 en 2.1.beta2 (voor J! 1.5)

Het betreft Jumi component alleen.

Nieuwe Jumi versies vaststelling van deze kwestie werden vandaag:

• 2.0.e stal voor Joomla! 1.0
• 2.0.4 stal voor Joomla! 1.5
• 2.1.beta3 voor Joomla! 1.5 met andere verbeteringen ook.

We zijn zeer te bevelen om te upgraden naar de nieuwe Jumi versie of de volgende handmatige vast zelf te maken.

Handmatige fix van de beveiliging

1. Zoek bestand components / com_jumi / jumi.php
2. te maken in jumi.php de volgende wijzigingen:

Voor Joomla! 1.5

verandering lijn 11 uit

$ Fileid = JRequest :: getVar ('fileid');

to

$ Fileid = JRequest :: getInt (fileid ');

Voor Joomla! 1.0

verandering lijn 13 uit

$ Fileid = mosGetParam ($ _REQUEST, 'fileid','');

to

$ Fileid = (int) mosGetParam ($ _REQUEST, 'fileid','');

Bedankt voor uw aandacht en dank aan Markus, die aangekondigd ons het risico.