Раскрытие данных в YJ Contact Us 1.x (component for Joomla!)

YJ Contact Us (component for Joomla!) версий до 1.0.1.

Описание:
Уязвимости позволяет удаленному пользователю получить доступ к потенциально важной информации на целевой системе. Уязвимость существует из-за ошибки обработки входных в параметре «view» в файле index.php (когда «option» установлено на «com_yjcontactus»). Удаленный пользователь может путем проведения атаки обхода каталога и применив URL зашифрованные нулевые байты, раскрыть содержимое произвольных файлов на целевой системе.

URL производителя: http://www.youjoomla.com/yj-contact-us-enhanced-joomla-contact-form-2.html

Решение: Обновите продукт до версии 1.0.1 с сайта производителя.