Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2019/11/06

Garrantzia: Txikia

Kaltetutako baliabideak: 

Joomla! CMS, 3.2.0tik 3.9.12ra bitarteko bertsioak.

Azalpena: 

Joomla!-k bertsio berri bat argitaratu du, bere nukleoak dituen kritikotasun txikiko bi ahultasun konpontzen dituena, cross-site request forgery (CSRF) eta bidearen ezagutarazte erakoak.

Konponbidea: 

3.9.13 bertsiora eguneratzea.

Xehetasuna: 

• com_template-n token-a ez egiaztatzeak CSRF erako ahultasun bat eragin lezake. Ahultasun horretarako CVE-2019-18650 identifikatzailea erabili da.
• phputf8-ren mapeatze fitxategietan sarbidearen egiaztatze falta batek bidea ezagutaraztea ahalbidetu lezake. Ahultasun horretarako CVE-2019-18674 identifikatzailea erabili da.

Etiketak: Eguneraketa, CMS, Ahultasuna