joomla mambo et xsrf

mar 31st 2008
Pas de commentaires
répondre
trackback

Cet article s’adresse particuliérement aux utilisateurs de joomla! 1.0.X et de mambo (toutes versions).

En effet je tiens à attirer votre attention sur une faille XSRF, il faut faire trés attention lorsque vous êtes connecté a l’admin de votre site ne clickez pas sur des liens que des personnes que vous ne connaissez pas vous envoient. Car si le lien est celui d’un formulaire spécialement formatté il se peut que la personne mal intentionnée rajoute un compte superadmin sur votre site et par la même occasion en prenne le contrôle il lui serait même possible de supprimer votre compte a vous en moins de temps qu’il n’en faut pour le dire!