Найдена критическая уязвимость (9.8/10 баллов) в расширении Dthdevelopment Dt Register от разработчика packetstormsecurity. Дата публикации CVE: 04.02.2019.
Joomla extension DT Register version before 3.1.12 (Joomla 3.x) / 2.8.18 (Joomla 2.5) contains an SQL injection in "/index.php?controller=calendar&format=raw&cat[0]=SQLi&task=events". This attack appears to be exploitable if the attacker can reach the web server.
Перед любыми изменениями сохраните файлы сайта и базу данных, затем убедитесь, что копия восстанавливается.
Сверьте установленную версию с описанием CVE и установите исправленную версию расширения из официального источника разработчика.
Для Joomla 3 и Joomla 4 подготовьте переход на Joomla 5 или Joomla 6: проверьте совместимость шаблона, расширений и PHP на копии сайта.
Протестируйте сайт, просмотрите журнал ошибок и убедитесь, что уязвимое расширение или старая версия больше не используется.