XOOPS est un CMS(content manager script), un script de gestion de contenu, comme plein d’autres connus : joomla, wordpress, subdreamer…etc, l’abreviation XOOPS c’est pour eXtensible Object Oriented Portal System, ce qui veux dir que tous le scripts sont écrit en Programmation Orienté Objet ce qui le rend facile dans l’utilisation et facile à modifier.
Comme tous les projets OpenSource, on peut accéder à la source et donc voir tout ce qui se passe derrière, et par la suite pouvoir scanner et trouver les failles plus facilement.
La faille trouvée réside dans le fait que Xoops et incapable de déterminer et vérifier proprement les permissions de « activation_type » quand un renvoi d’e-mail d’activation de profile est demandé, tous les version inférieur a XOOPS 2.4.1 sont affectés.
source: http://www.xoops.org/modules/news/article.php?storyid=5096