Критическая

Разработчик packetstormsecurity CVE-2019-10945

Joomla Joomla\!
packetstormsecurity

Найдена критическая уязвимость (9.8/10 баллов) в расширении Joomla Joomla\! от разработчика packetstormsecurity. Дата публикации CVE: 10.04.2019.

CVSS 9.8 из 10
01

Описание уязвимости

An issue was discovered in Joomla! before 3.9.5. The Media Manager component does not properly sanitize the folder parameter, allowing attackers to act outside the media manager root directory.

Описание приведено в формулировке первичного источника. Перед техническими действиями проверяйте advisory производителя.
02

Классификация

Слабые места
CWE-22
Расширение
Joomla Joomla\!
Разработчик
packetstormsecurity
03

Что делать

  1. 1
    Сделайте резервную копию

    Перед любыми изменениями сохраните файлы сайта и базу данных, затем убедитесь, что копия восстанавливается.

  2. 2
    Обновите расширение Joomla Joomla\!

    Сверьте установленную версию с описанием CVE и установите исправленную версию расширения из официального источника разработчика.

  3. 3
    Проверьте версию и исправление

    Сопоставьте версию Joomla и расширения с условиями CVE. Если фикс или патч указан производителем, используйте только официальный пакет.

  4. 4
    Проверьте результат после обновления

    Протестируйте сайт, просмотрите журнал ошибок и убедитесь, что уязвимое расширение или старая версия больше не используется.