Joomla und LDAP: Sicherheitslücke erlaubt das Auslesen von Anmeldedaten

Wird Joomla in Zusammenhang mit einem LDAP-Server betrieben, können Angreifer Login-Informationen aus der Datenbank auslesen. Das öffnet Tür und Tor für Angriffe auf die Joomla-Installation und unter Umständen weitere Rechner im lokalen Netz.

Quelle: Heise Tech News