Joomla! 3.4.7 frissítés

CH azonosító

CH-12879

Angol cím

Joomla! 3.4.7 Update

Felfedezés dátuma

2015.12.20.

Súlyosság

Magas

Érintett rendszerek

Joomla

Érintett verziók

Joomla! 3.x

Összefoglaló

Megjelent a Joomla! legújabb verziója. A legújabb 3.4.7 egy biztonsági kiadás a 3.x sorozathoz.

Leírás

Ebben a verzióban megszüntettek egy kritikus sérülékenységet, ami távoli kódfuttatást tett lehetővé, aminek az oka valójában egy PHP hiba volt (ezt a PHP már javította szeptemberben). A másik egy alacsony szintű sérülékenység volt, amely SQL befecskendezést tett lehetővé.

Megoldás

A frissítésig állítsa az oldalt és az adatbázisokat read-only módra! Telepítse a Joomla! által kiadott frissítéseket és patcheket!

Támadás típusa

SQL Injection
execute code

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.joomla.org


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-20358 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-48703 – CWP Control Web Panel OS Command Injection sérülékenysége
CVE-2025-5947 – WordPress Service Finder plugin sérülékenysége
CVE-2025-11533 – WordPress Freeio plugin sérülékenysége
CVE-2025-5397 – JobMonster WordPress téma sérülékenysége
CVE-2025-11705 – WordPress Anti-Malware Security and Brute-Force Firewall plugin sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
Tovább a sérülékenységekhez »