L'équipe chargée de vérifier la sécurité dans notre CMS préféré à découvert une vilaine faille (injection SQL + XSS) dans l'extension mm forum. Malheureusement, la "Security Team" n'a ni le temps, ni les moyens de faire une review complète de l'extension. D'autres failles pourrait donc subsister ! En tous cas, vous êtes invité à mettre à jour votre version de mm forum depuis le TER.
Extension mm forum
Bulletin de sécurité