Question une question

Bonjour à tous,
je viens de lire cet article:
www.tux-planet.fr/faille-de-securite-dan...min-password-change/

Et effectivement cela marche, du moins, jusqu'au moment où je tape le sigle ' dans le champs du formulaire où j'obtiens un truc du style "invalid token".

Ma question est la suivante: j'utilise Joomla 1.5.8 et je voulais savoir si mon site est bien protégé contre ce type d'action.

A savoir que malgré s********e, le fait de mettre dans la barre d'adresse du navigateur:

http://monsitecom/index.php?option=com_user&view=reset&layout=confirm

M'envoie sur la page de changement de mot de passe...

Merci pour vos éclaisissement

cordialement

Alain

bonsoir

oui la faille du reset n'est plus !!!

Ce n'est pas un problème car la page http://monsitecom/index.php?option=com_user&view=reset&layout=confirm n'est que Confirmez votre demande et donc il faut avoir reçu par mail le Code de vérification pour valider le changement .

@+

Bonsoir Compte supprimé,

Merci d'avoir éclairé ma lanterne, j'peux aller dormir tranquille alors...


cordialement

Alain