Sécurité Joomla!
Actualités sécurité autour de Joomla! et ses extensions
- Détails
- Écrit par : Stéphane Bourderiou
- Temps de lecture: 1 min
Une faille est identifiée dans le composant Custompages, elle pourrait être exploité afin de transférer un script PHP malicieux vers un serveur vulnérable et exécuter des commandes arbitraires.Cette faille est confirmée dans la version 1.1 et antérieure . Nous vous conseillons la plus grande vigilance sur l'utilisation de ce composant dans l'attente d'une mise à jour de sécurité par l'éditeur .
Source : MilwOrm
- Détails
- Écrit par : Stéphane Bourderiou
- Temps de lecture: 1 min
Une faille est identifiée dans le composant de newletter avancée Acajom, elle pourrait
être exploité afin de transférer un script PHP malicieux vers un
serveur vulnérable et exécuter des commandes arbitraires.
Nous vous conseillons la plus grande vigilance sur l'utilisation de ce composant dans l'attente d'une mise à jour de sécurité par l'éditeur .
Source : MilWorm
- Détails
- Écrit par : Stéphane Bourderiou
- Temps de lecture: 1 min
Une faille est identifiée dans le composant Joovidéo, elle pourrait être exploité afin de transférer un script PHP malicieux vers un serveur vulnérable et exécuter des commandes arbitraires.Cette faille est confirmée dans la version 1.0 . Nous vous conseillons la plus grande vigilance sur l'utilisation de ce composant dans l'attente d'une mise à jour de sécurité par l'éditeur .
- Détails
- Écrit par : Stéphane Bourderiou
- Temps de lecture: 1 min
Une faille est identifiée dans les composants Alberghi et Restaurante, tous deux basé sur le même code source. Cette vulnérabilté pourrait être exploité afin de transférer un script PHP malicieux vers un serveur vulnérable et exécuter des commandes arbitraires.Nous vous conseillons la plus grande vigilance sur l'utilisation de ces composants dans l'attente d'une mise à jour de sécurité par les éditeurs .
Source : MilWorm
- Détails
- Écrit par : Stéphane Bourderiou
- Temps de lecture: 1 min
Une faille est identifiée dans le composant eWriting, elle pourrait être exploité afin de transférer un script PHP malicieux vers un serveur vulnérable et exécuter des commandes arbitraires.
Cette faille est confirmée dans la version 1.2.1 . Nous vous conseillons la plus grande vigilance sur l'utilisation de ce composant dans l'attente d'une mise à jour de sécurité par l'éditeur .
Source : Secunia
