Deux vulnérabilités ont été identifiées dans le composant Rapid Recipe, elles porraient être exploité afin de transférer un script PHP malicieux vers un serveur vulnérable et exécuter des commandes arbitraires.Les vulnérabilités sont confirmées dans la version 1.6.5, d'autres versions peuvent également être affectées. Nous vous conseillons la plus grande prudence car pour le moment les failles ne sont pas fixées par l'éditeur du produit.
- Source : Secunia
