News Feed Category

Joomla! Security News

    • Project: Joomla!
    • SubProject: CMS
    • Impact:Low
    • Severity: Moderate
    • Versions: 3.0.0 through 3.9.4
    • Exploit type:XSS
    • Reported Date: 2019-March-25
    • Fixed Date: 2019-April-09
    • CVE Number: TBA

    Description

    The $.extend method of JQuery is vulnerable to Object.prototype pollution attacks.

    Affected Installs

    Joomla! CMS versions 3.0.0 through 3.9.4

    Solution

    Upgrade to version 3.9.5

    Contact

    The JSST at the Joomla! Security Centre.

    Reported By:Michał Gołębiowski-Owczarek, David Jardin (JSST)
    • Project: Joomla!
    • SubProject: CMS
    • Impact:Low
    • Severity: High
    • Versions: 3.2.0 through 3.9.4
    • Exploit type:ACL Violation
    • Reported Date: 2019-March-13
    • Fixed Date: 2019-April-08
    • CVE Number: CVE-2019-10946

    Description

    The "refresh list of helpsites" endpoint of com_users lacks access checks, allowing calls from unauthenticated users.

    Affected Installs

    Joomla! CMS versions 3.2.0 through 3.9.4

    Solution

    Upgrade to version 3.9.5

    Contact

    The JSST at the Joomla! Security Centre.

    Reported By:Benjamin Trenkle (JSST)
    • Project: Joomla!
    • SubProject: CMS
    • Impact:Moderate
    • Severity: Low
    • Versions: 1.5.0 through 3.9.4
    • Exploit type: Directory Traversal
    • Reported Date: 2019-March-13
    • Fixed Date: 2019-April-08
    • CVE Number: CVE-2019-10945

    Description

    The Media Manager component does not properly sanitise the folder parameter, allowing attackers to act outside the media manager root directory.

    Affected Installs

    Joomla! CMS versions 1.5.0 through 3.9.4

    Solution

    Upgrade to version 3.9.5

    Contact

    The JSST at the Joomla! Security Centre.

    Reported By:Haboob Research Team
    • Project: Joomla!
    • SubProject: CMS
    • Impact:Moderate
    • Severity: High
    • Versions: 3.8.0 through 3.9.3
    • Exploit type: XSS
    • Reported Date: 2019-February-28
    • Fixed Date: 2019-March-12
    • CVE Number: CVE-2019-9713

    Description

    The sample data plugins lack ACL checks, allowing unauthorized access.

    Affected Installs

    Joomla! CMS versions 3.8.0 through 3.9.3

    Solution

    Upgrade to version 3.9.4

    Contact

    The JSST at the Joomla! Security Centre.

    Reported By:Sven Hurt, Benjamin Trenkle
    • Project: Joomla!
    • SubProject: CMS
    • Impact:Low
    • Severity: Low
    • Versions: 3.0.0 through 3.9.3
    • Exploit type: XSS
    • Reported Date: 2019-February-25
    • Fixed Date: 2019-March-12
    • CVE Number: CVE-2019-9714

    Description

    The media form field lacks escaping, leading to a XSS vulnerability.

    Affected Installs

    Joomla! CMS versions 3.2.0 through 3.9.3

    Solution

    Upgrade to version 3.9.4

    Contact

    The JSST at the Joomla! Security Centre.

    Reported By:Fouad Maakor

Indirizzo e contatti

Siamo a Sesto Fiorentino (Fi)

  • Via Antonio Gramsci 691
  • +39 055-442753
  • santacroceaquinto[at]gmail.com

Orari S. Messe

 Giorni feriali: 8:30 ~ 17:30

Mercoledì: 9.30 al Cimitero maggiore di Sesto

Sabato e vigilia di festa: 18:00

Domeniche e festivi: 8:00 ~ 10:00 ~ 11:30 ~ 18:00

cookie informativi

I cookie sono piccoli file produtti dal server del sito visitato che vengono scaricati e memorizzati nel disco rigido del computer dell'utente tramite il browser quando lo si visita. I cookie possono essere utilizzati per raccogliere e memorizzare i dati utente durante la navigazione per offrire servizi come il login al sito, una condivisione su social network ecc.. Possono essere essere di natura duratura e rimanere nel pc dell'utente anche dopo la chiusura della sessione dell'utente o svanire dopo la chiusura di essa. I cookie possono del sito che si visita (locali) o di terze parti.

Ci sono diversi tipi di cookie:

Quindi, quando si accede al nostro sito web, nel rispetto della Direttiva UE 2009/136/CE e del provvedimento 229 dell'8 maggio 2014 del garante della privacy, l'utente ci autorizza all'utilizzo dei Cookie. Tutto questo è per migliorare i nostri servizi. Usiamo Google Analytics per raccogliere informazioni statistiche anonime come il numero di visitatori del nostro sito. I cookie aggiunto da Google Analytics sono disciplinate dalle norme sulla privacy di Google Analytics. Se volete potete disabilitare i cookie di Google Analytics.

Tuttavia, si ricorda che è possibile abilitare, disabilitare, limitare l'utilizzo e cancellare automaticamente i cookies seguendo le istruzioni del tuo browser.