Die geschlossenen Sicherheitslücken umfassen:
- CVE-2017-14596: Unberechtigter Zugriff auf Username und Passwort bei der LDAP-Authentifizierung
- CVE-2017-16634: Mögliche Umgehung der 2-Faktur-Athentifizierung durch 3rd Party Plugins
- CVE-2017-16633: Zugriff auf geschützte "Custom Fields" durch unauthorisierte Benutzer
Wir empfehlen Ihnen, das Joomla Security Release 3.8.2 schnellstmöglich auf Ihrem System einzuspielen.