Une faille de type injection sql est présente sur le composant LyftenBloggie , et pourrait permettre la mise en danger d'un serveur vulnérable.
La vulnérabilité est confirmée en version 1.0.4. Les autres versions pourraient également être affectées.
Dans l'attente d'un correctif de la part de l'éditeur de l'extension nous vous conseillons la plus grande vigilance.
Source : Secunia
Mise jour le 29 décembre 2009 - Fixation
Fixer le problème de sécurité
Source de la correction : Jeffchannell.com
Editer le fichier lyftenbloggie.php se trouvrant dans le répertoire components/com_lyftenbloggie/models/
Chercher la ligne 41
$this->_author = JRequest::getVar( 'author' );
et la corriger comme ci-dessous
$this->_author = JRequest::getInt( 'author' );
