[e107] : Une vulnérabilité importante a été découverte

Les équipes de PHP Sécurity ont révélé ce Mercredi dernier une vulnérabilité importante dans le gestionnaire de contenu open source e107. Cette vulnérabilité permettrait d'exécuter du code PHP à partir du BBCODE provenant des formulaires.
http://e107.org/e107_themes/imprint/images/i_logo.png
Saisis par l'alerte l'équipe de développement de e107 n'ont pas tardé de sortir un patch qui n'est pas encore officiel.

-> Annonce de la vulnérabilité
-> Annonce de l'info sur le site officiel de e107
-> Rubrique PHP

Pas de patch, mais une nouvelle release qui prend la faille en compte.