Die Suchfunktion der Beta-Version 2 des beliebten Content-Management-Systems (CMS) Joomla! enthält eine Schwachstelle, die laut SEC Consult die Ausführung beliebiger PHP-Befehle und deshalb auch von Betriebssystem-Kommandos (über system()-Calls) erlaubt. SEC Consult hatte die Joomla!-Entwickler informiert, die seit gestern eine gepatchte Version von Joomla! 1.5 als RC1 zum Download bereitstellen.