несколько проектов под это тз
12 декабря на официальном сайте Joomla опубликована информация о критической уязвимости в cms joomla, которая позволяет удалённо выполнить произвольный php код на атакуемом сайте. Связана она с особенностями обработки данных сессий пользователей.
Информация на оф. сайте Joomla:
Разработчики Joomla уже внесли исправления в её последнюю версию и выпустили патчи безопасности для старых версий CMS.
Чтобы не допустить взлома и заражения сайта вирусами, необходимо как можно быстрее принять меры.
Инструкцию по устранению уязвимости можно найти на официальном сайте Joomla (на анг.) или у нас (на русском):