• Project: Joomla!
• SubProject: com_content
• Severity: Moderate
• Versions: 1.5.14 and all previous 1.5 releases
• Exploit type: Front-End Editing
• Reported Date: 2009-September-05
• Fixed Date: 2009-November-03

Description

When logged into the front end with Author access, it was possible to replace an article written by another user.

Affected Installs

All 1.5.x installs prior to and including 1.5.14 are affected.

Solution

Upgrade to latest Joomla! version (1.5.15 or newer).

Reported by Hannes Papenberg

Contact

The JSST at the Joomla! Security Center.

Die Joomla-Tage finden dieses Jahr im Hotel Dolce in Bad-Nauheim in der Zeit von 24. September bis zum 26. September statt. Wer bis zum 10.05.2009 ein Ticket bucht, bekommt noch einen Frühbucherrabatt. Die Tickets sind hier erhältlich. Als Referenten stehen unter anderem Alex Kempkens, André Grüter, Angie Radtke, Anja Ebersbach, Hagen Graf, Hannes Papenberg, Radovan Kubani, Robert Deutz, Sabine Heukrodt-Bauer, Sören Eberhardt-Biermann, Thomas Kahl, Tom Bohacek und Wilco Jansen zur Verfügung.

Derzeit sieht die Aufteilung wie folgt aus:

VirtuemartDay: 24.9.
BusinessDay: 25.9.
CommunityDay: 26.9.

Joomla 1.6 rückt näher. Bereits in 3 Tagen am 22.06.2009 soll die erste Alpha-Version erscheinen, welche natürlich nur zum testen und um sich einen ersten Eindruck zu machen dienen soll. Grund genug uns an Hannes Papenberg, seines Zeichens Joomla! Core-Entwickler, mit der Bitte um ein Interview zu wenden.  Was wird kommen? Was wird passieren? Wohin geht der Weg von Joomla! dem CMS unserer Wahl? Und wo wird sich Joomla! in Zukunft positionieren? Was treibt jemanden an für Millionen von Menschen seine Zeit unentgeltlich zu Opfern? Über dies und noch einiges mehr habe ich mit Hannes gesprochen und sehr interessante Antworten erhalten, die neugierig auf die neue Version Joomla 1.6 und die Zukunft machen.  Ich wünsche viel Spaß beim Lesen...