L'extension Huge IT Slider est victime de plusieurs failles de type SQL et XSS qui pourrait permettre la mise en danger d'un serveur vulnérable.
Ces failles sont présentes dans la version 1.0.9 , les révisions antérieures sont probablement concernées.
Nous vous conseillons de ne plus utiliser cette extension dans l'attente d'un correctif de sécurité de l'éditeur.
Solution mettre à jour en version 1.1.0
Editeur : Huge-it.com
Source : Packet Storm
