Найдена высокая уязвимость (8.8/10 баллов) в расширении Joomla Joomla\! от разработчика developer.joomla. Дата публикации CVE: 05.08.2019.
In Joomla! 3.9.7 and 3.9.8, inadequate filtering allows users authorised to create custom fields to manipulate the filtering options and inject an unvalidated option. In other words, the filter attribute in subform fields allows remote code execution. This is fixed in 3.9.9.
Перед любыми изменениями сохраните файлы сайта и базу данных, затем убедитесь, что копия восстанавливается.
Сверьте установленную версию с описанием CVE и установите исправленную версию расширения из официального источника разработчика.
Для Joomla 3 и Joomla 4 подготовьте переход на Joomla 5 или Joomla 6: проверьте совместимость шаблона, расширений и PHP на копии сайта.
Протестируйте сайт, просмотрите журнал ошибок и убедитесь, что уязвимое расширение или старая версия больше не используется.