Как устранить уязвимость CVE-2016-9838 в Joomla 2.5.28? - Joomla 2.5: Общие вопросы

http://joomlaforum.ru/index.php/topic,333678.msg1682620.html#msg1682620

Поиск творит чудеса

defined('_JEXEC') or die;
// Access check.
if (!JFactory::getUser()->authorise('core.manage', 'com_users')) {
    return JError::raiseWarning(404, JText::_('JERROR_ALERTNOAUTHOR'));
}

Для просмотра этой информации необходимо пройти авторизацию

Checksum for existing session.php matches patch file - not overwriting
          Checksum for existing debug.php matches patch file - not overwriting
          Установка компонента успешно завершена.

Приветствую. В общем, решил загрузить вышеозначенный патч для Joomla 2.5.28. Загрузка прошла нормально. После загрузки в панели выдалось сообщение Думаю, сразу проверять создание и добавление материалов на сайт нет смысла, как понимаю, обновление не должно зацепить часть движка, отвечающую за это. Единственный баг, это пустая страница браузера в админке при попытке перехода в менеджер пользователей. В адресной строке браузера отображается: адрес сайта/administrator/index.php?option=com_users Может кто в курсе, как исправить?

а Сtrl-F5 помогает?

Нет, не помогает.

Только что поставил на один сайтик с 2.5
Всё работает

пустая страница браузера в админке при попытке перехода в менеджер пользователей.

показ ошибок php включите

на всякий случай напишу и в этой теме. CVE-2016-9838 позволяет администратору получить права суперадминистратора. все. с фронта ей воспользоваться нельзя. поэтому закрыть регистрацию - это конечно кардинально, но конкретно для данного случая - совершенно излишне

Нет. Можно еще и файлы заливать. Мне вчера залили.

это печально. только при чем тут CVE-2016-9838 - непонятно.