Ymmärsinkö oikein, että käyttäjän täytyy siis kirjoittaa JCE-editoriin, jotta tuo haavoittuvuus ilmenee? Mutta jos JCE-editoriin ylipäätänsä pääsee käsiksi vain pari luetattavaa sisällöntuottajaa, niin mitään riskiä ei ole?
Tyypillinen ajattelumalli, mutta mainittakoon, että esim. yleisin virusten leviämistapa on tuollainen, jossa käyttäjän omat toimet sallivat viruksen leviämisen. Usein myös tietoturva-tapauksissa käyttäjien epähuomiossa tehty (ajattelematon) teko saattaa altistaa sivun tietoturvariskille... mainittakoon legendaarinen
spider of doom -tapaus.
Eli mitä haittaa parin tiedoston siirrosta on sinulle ja yhden komponentin päivityksestä, ettei sitä tarvitsisi tehdä?
Joomla.fi on avattu!
