La vulnérablité a été identifiée et décrite sur le site de Jeff Channell et concerne la version 2.1.5 ainsi que les versions antérieures.
La solution est de mettre à jour le composant vers la version 2.1.6.
Source : Secunia
La solution est de mettre à jour le composant vers la version 2.1.6.