Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2019/07/11

Garrantzia: Txikia

Kaltetutako baliabideak: 

Joomla! CMS, 3.9.7tik 3.9.9 bitarteko bertsioak.

Azalpena: 

Joomla!-k bertsio berri bat argitaratu du, bere nukleoak duen kritikotasun txikiko ahultasun bat konpontzen duena, kodearen urruneko exekuzioarena, eta baita beste ahultasun bat ere, 3.9.9 bertsioan sartutakoa.

Konponbidea: 

3.9.10 bertsiora eguneratzea.

Xehetasuna: 

Kodearen urruneko exekuzio erako ahultasun hau iragazte desegoki batez baliatzen da, baimendutako erabiltzaileei eremu pertsonalizatuak sortzea ahalbidetzen diena iragazte aukerak manipulatzeko eta baliozkotu gabeko aukera bat injektatzeko. Gainera, 3.9.10 bertsioak beste ahultasun bat ere konpontzen du, 3.9.9 bertsioan sartutakoa, webgune eleaniztunetan txantiloien estiloei eragiten ziena.

Etiketak: Eguneraketa, CMS, Ahultasuna