Открытая уязвимость состоит в том, что при помощи особым образом созданного контента злоумышленники могут запускать произвольный JavaScript-код. Загрузить патчи можно из файлархива «JomSocial». Для этого следует перейти на блога разработчиков и воспользоваться одной из ссылок.
После загрузки обновления его необходимо извлечь из архива. Затем файлы «патча» следует выгрузить на сайт в соответствии с инструкциями разработчика на , опубликованным под заголовком «To install this patch».
Источник:
