Une faille de type injection sql vient d'être découverte sur le composant de facturation nBill, et pourrait permettre la mise en danger d'un serveur vulnérable.
Cette faille est identifiée sur la version 1.2.0 SP1, mais il est fort probable que les autres versions soient aussi concernées.
Dans l'attente d'un correctif de la part de l'éditeur de l'extension nous vous conseillons la plus grande vigilance.
Source : Secunia
