Le gestionnaire de contacts Joomla Spider a été retiré du répertoire des extensions Joomla.

Un attaquant peut provoquer une injection SQL de Joomla Spider Contacts, afin de lire ou modifier des données.

Nous vous conseillons de désactiver cette extension et de vérifier les mises à jour auprès de l'éditeur Web Dorado.

A noter que c'est la deuxième attaque chez cet éditeur en quelques jours. Spider Video Player ayant récemment été mis à jour pour la même raison (version 2.8.4), voir notre compte Twitter.