XSS-kwetsbaarheid in Joomla 2.5

Er schijnt weer een nieuw lekt te zijn in components/com_mailto/views/mailto/tmpl/default.php

'T schijn dat patchman dit lek automatisch hersteld.

Heeft iemand meer info hier over?

Waar heb je hierover iets gezien?
Joomla 2.5 wordt al even niet meer ondersteund, er zal dus niet actief een patch komen en sowieso niet door Joomla zelf.
Het wordt aangeraden om naar de nieuwste ondersteunde versie van Joomla te upgraden, 3.6.2 op dit moment.

Als ik de je post goed begrijp gaat het over de patch die voor Joomla 2.5.28 in december 2015 al uitgekomen is: docs.joomla.org/Security_hotfixes_for_Joomla_EOL_versions/nl
Deze is gemaakt door een ontwikkelaar zelf, niet door Joomla.

Is er nog een goede reden waarom je nog op Joomla 2.5 zit?

Overigens is patchman niet een gratis dienst oid het is ontwikkeld door Antagonist en wordt onder licentie door verschillende partijen gebruikt.