News Feed Category

Joomla! Security News

    • Project: Joomla!
    • SubProject: CMS
    • Impact: Moderate
    • Severity: Low
    • Versions: 3.9.7 - 3.9.8
    • Exploit type: Remote Code Execution
    • Reported Date: 2019-June-20
    • Fixed Date: 2019-July-09
    • CVE Number: TBA

    Description

    Inadequate filtering allows users authorised to create custom fields to manipulate the filtering options and inject an unvalidated option.

    Affected Installs

    Joomla! CMS versions 3.9.7 - 3.9.8

    Solution

    Upgrade to version 3.9.9

    Contact

    The JSST at the Joomla! Security Centre.

    Reported By:Benjamin Trenkle, JSST
    • Project: Joomla!
    • SubProject: CMS
    • Impact:Low
    • Severity: Low
    • Versions: 3.8.13 through 3.9.6
    • Exploit type: Incorrect Access Control
    • Reported Date: 2019-April-10
    • Fixed Date: 2019-June-11
    • CVE Number: CVE-2019-12764

    Description

    The update server URL of com_joomlaupdate can be manipulated by non Super-Admin users.

    Affected Installs

    Joomla! CMS versions 3.8.13 through 3.9.6

    Solution

    Upgrade to version 3.9.7

    Contact

    The JSST at the Joomla! Security Centre.

     
    • Project: Joomla!
    • SubProject: CMS
    • Impact:Moderate
    • Severity: Low
    • Versions: 3.6.0 through 3.9.6
    • Exploit type: XSS
    • Reported Date: 2019-January-01
    • Fixed Date: 2019-June-11
    • CVE Number: CVE-2019-12766

    Description

    The subform fieldtype does not sufficiently filter or validate input of subfields, this leads to XSS attack vectors.

    Affected Installs

    Joomla! CMS versions 3.6.0 through 3.9.6

    Solution

    Upgrade to version 3.9.7

    Contact

    The JSST at the Joomla! Security Centre.

    Reported By:Volkmar Schlothauer, ghsvs.de
    • Project: Joomla!
    • SubProject: CMS
    • Impact:Low
    • Severity: Low
    • Versions: 3.9.0 through 3.9.6
    • Exploit type: CSV Injection
    • Reported Date: 2019-April-29
    • Fixed Date: 2019-June-11
    • CVE Number: CVE-2019-12765

    Description

    The CSV export of com_actionslogs is vulnerable to CSV injection.

    Affected Installs

    Joomla! CMS versions 3.9.0 through 3.9.6

    Solution

    Upgrade to version 3.9.7

    Contact

    The JSST at the Joomla! Security Centre.

    Reported By:Jose Antonio Rodriguez Garcia and Phil Keeble (MWR InfoSecurity)
    • Project: Joomla!
    • SubProject: CMS
    • Impact:Low
    • Severity: Low
    • Versions: 3.9.3 through 3.9.5
    • Exploit type: Object Injection
    • Reported Date: 2019-March-27
    • Fixed Date: 2019-May-07

    Description

    In Joomla 3.9.3, the vulnerability of insecure deserialization when executing Phar archives was addressed by removing the known attack vector in the Joomla core. In order to intercept file invocations like file_exists or stat on compromised Phar archives the base name has to be determined and checked before allowing to be handled by PHP Phar stream handling. The used implementation however is vulnerable to path traversal leading to scenarios where the Phar archive to be assessed is not the actual (compromised) file.

    Affected Installs

    Joomla! CMS versions 3.9.3 through 3.9.5

    Solution

    Upgrade to version 3.9.6

    Contact

    The JSST at the Joomla! Security Centre.

    Reported By:Daniel le Gall, Fix coordinated by Oliver Hader from TYPO3

Indirizzo e contatti

Siamo a Sesto Fiorentino (Fi)

  • Via Antonio Gramsci 691
  • +39 055-442753
  • santacroceaquinto[at]gmail.com

Orari S. Messe

Messe estive

Da lunedì 1 luglio 2019 a sabato 31 agosto 2019

l’orario delle sante Messe è il seguente:

Messa feriale da lunedì a sabato - ore 8:30

Messa festiva del sabato - ore 18:00

Messe festive domenicali - ore 8:00 ~ 10:00

  • Le Messe al Cimitero maggiore sono sospese e riprenderanno il 4 di settembre

Messe festive mesi luglio e agosto nelle Parrocchie prossime

S. Maria a Quinto ore 08:00 ~ 11:00

San Martino ore 08:00 ~ 10:00 ~ 11:30 ~ 18:00

Immacolata ore 07:30 ~ 10:30

Castellina ore 09:00 ~ 10:30

Dal 1 settembre le attività parrocchiali riprenderanno normalmente

cookie informativi

I cookie sono piccoli file produtti dal server del sito visitato che vengono scaricati e memorizzati nel disco rigido del computer dell'utente tramite il browser quando lo si visita. I cookie possono essere utilizzati per raccogliere e memorizzare i dati utente durante la navigazione per offrire servizi come il login al sito, una condivisione su social network ecc.. Possono essere essere di natura duratura e rimanere nel pc dell'utente anche dopo la chiusura della sessione dell'utente o svanire dopo la chiusura di essa. I cookie possono del sito che si visita (locali) o di terze parti.

Ci sono diversi tipi di cookie:

Quindi, quando si accede al nostro sito web, nel rispetto della Direttiva UE 2009/136/CE e del provvedimento 229 dell'8 maggio 2014 del garante della privacy, l'utente ci autorizza all'utilizzo dei Cookie. Tutto questo è per migliorare i nostri servizi. Usiamo Google Analytics per raccogliere informazioni statistiche anonime come il numero di visitatori del nostro sito. I cookie aggiunto da Google Analytics sono disciplinate dalle norme sulla privacy di Google Analytics. Se volete potete disabilitare i cookie di Google Analytics.

Tuttavia, si ricorda che è possibile abilitare, disabilitare, limitare l'utilizzo e cancellare automaticamente i cookies seguendo le istruzioni del tuo browser.