Avis du CERT-FR

Json

Objet : Vulnérabilités dans Xoops

Gestion du document

Référence	CERTA-2010-AVI-001
Titre	Vulnérabilités dans Xoops
Date de la première version	05 janvier 2010
Date de la dernière version	05 janvier 2010
Source(s)	Annonce de la version 2.4.3 de Xoops du 31 décembre 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Xoops versions 2.4.2 et antérieures.

Deux vulnérabilités dans Xoops permettent de réaliser des injections diverses.

Deux vulnérabilités ont été découvertes dans Xoops :

un problème dans le module PM permet de réaliser une injection de code indirecte ;
une faille dans le fichier kernel/notification.php permet de réaliser une injection SQL.

Mettre Xoops à jour en version 2.4.3 (cf. section Documentation).

Date	Description
05 janvier 2010	version initiale.