O noua vulnerabilitate Joomla a fost descoperita in 14 Decembrie 2015, toate site-urile bazate pe CMS-ul Joomla au nevoie urgent de update.
Vulnerabilitatea afecteaza orice versiune de Joomla de la 1.5 pana la 3.4 si permite executia de cod remote dupa cum au anuntat cei de la SUCURI https://blog.sucuri.net/2015/12/remote-command-execution-vulnerability-in-joomla.html .
Singura varianta o reprezinta upgrade-ul la versiunea 3.4.6 sau aplicarea de hotfix-uri. Patch-ul de securitate este disponibil direct de la Joomla: https://developer.joomla.org/security-centre/630-20151214-core-remote-code-execution-vulnerability.html .