Доступен к загрузке релиз безопасности Joomla 1.5.21 [senu takaa ama wepulai]. Данный релиз исправляет XSS-уязвимость в Joomla 1.5.20 и младше, обнаруженную YGN Ethical Hacker Group. Информация об обнаружении уязвимости появилась еще 5 октября, но подробности по согласованию с YGN Ethical Hacker Group не публиковались до выпуска исправленной версии. Разработчики рекомендуют все пользователям Joomla установить обновление до Joomla 1.5.21 взамен предыдущих версий.
Перед обновлением до новой версии необходимо в первую очередь создать резервную копию БД и файлов, это поможет вам сэкономить время и нервы если вдруг возникнет конфликт новой версии Joomla со сторонними расширениями.
На официальном сайте Joomla! доступен и полный дистрибутив и пакеты обновления до версии 1.5.21 с других версий.
Более подробную информацию об исправленных ошибках можно прочитать в пресс-релизе к версии 1.5.21: Joomla! 1.5.21 Released.