Уязвимость Mosets Tree 2.1.6 существует из-за недостаточной проверки подлинности HTTP-запросов при выполнении ряда действий. Удаленный пользователь может произвести CSRF-нападение и, например, изменить шаблон.
Решение — установка последней версии, 2.1.7, с сайта производителя.
Уязвимость Jimtawl 1.0.2 существует из-за недостаточной обработки входных данных в параметре task в сценарии index.php, когда параметр option принимает значение com_jimtawl и установлен параметр Itemid. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть произвольные файлы системы.
Способов устранения уязвимости в настоящее время не существует.
Источники:
