Разработчик developer.joomla CVE-2010-1435

Joomla! Core is prone to a security bypass vulnerability. Exploiting this issue may allow attackers to perform otherwise restricted actions and subsequently retrieve password reset tokens from the database through an already existing SQL injection vector. Joomla! Core versions 1.5.x ranging from 1.5.0 and up to and including 1.5.15 are vulnerable.

Слабые места

CWE-863

Расширение

Joomla Joomla\!

Разработчик

developer.joomla

1. 1
   Сделайте резервную копию

   Перед любыми изменениями сохраните файлы сайта и базу данных, затем убедитесь, что копия восстанавливается.

2. 2
   Обновите расширение Joomla Joomla\!

   Сверьте установленную версию с описанием CVE и установите исправленную версию расширения из официального источника разработчика.

3. 3
   Проверьте версию и исправление

   Сопоставьте версию Joomla и расширения с условиями CVE. Если фикс или патч указан производителем, используйте только официальный пакет.

4. 4
   Проверьте результат после обновления

   Протестируйте сайт, просмотрите журнал ошибок и убедитесь, что уязвимое расширение или старая версия больше не используется.