Joomla曝出SQL注入漏洞影響百萬網站

    開源內容管理系統 Joomla 釋出了補丁修正了安全研究人員發現的一個 SQL 注入漏洞。該漏洞允許惡意用戶提取分配給網站管理員的瀏覽器 cookie，獲得服務器受限部分的訪問權限。

漏洞最早出現在 2013 年 11 月發布的 Joomla 3.2 中，Joomla 團隊和安全研究人員推薦用戶立即更新到 3.4.5。Joomla 被下載了超過 5000 萬次，有 280 萬個網站依賴于 Joomla 管理內容。