Avviso

Tutto il materiale, le guide e i suggerimenti che trovate in questo sito sono forniti senza alcuna garanzia, dato che rappresentano soltanto appunti e note personali pubblicate nella speranza che possano essere utili a qualcuno.

lunedì 21 ottobre 2013

Vulnerabilità importante in tutti i Joomla! (Individuata Luglio 2013)

Molte versioni di Joomla sono state scoperte vulnerabili a un exploit che consente di avere accesso alla cartella /media della installazione di Joomla pur senza accesso FTP.

Che si fa con Joomla 1.5.26, visto che non è più supportato?
Fortunatamente c'è un fix rilasciato dalla community: si chiama UploadFix15v3 e potete scaricarlo a questo link: http://joomlacode.org/gf/download/trackeritem/31626/83528/UploadFix15v3.zip

Unzippate e sovrascrivete i file nella vostra installazione.

[http://blog.siteground.com/joomla-vulnerability/]

P.S. per chi mi fa la domanda "Ma come? C'è ancora Joomla 1.5 in giro?" La risposta è "Si" :)

Nessun commento: