Joomla! ha publicado la versión 3.7.3 destinada a corregir tres nuevas vulnerabilidades de gravedad alta que podrían permitir a atacantes remotos conseguir información sensible y la realización de ataques de cross-site scripting.
Joomla es un popular gestor de contenidos en código abierto, que cuenta con una gran cantidad de plantillas y componentes que un usuario puedo utilizar para implementar de manera rápida una aplicación web. Estos componentes son programados por todo tipo de desarrolladores. Este hecho, unido a su popularidad, convierten al gestor de contenidos en un objetivo muy popular para que los atacantes.
El primer problema, con CVE-2017-9933, se debe a una validación incorrecta de la caché que da lugar a la divulgación del contenido de formularios. Por otra parte, con CVE-2017-9934, un cross-site scripting por la ausencia de comprobaciones del token CSRF y una validación incorrecta de entradas. Por último, con CVE-2017-7985, cross-site scriptings en varios componentes por el filtrado inadecuado de caracteres multibyte.
También se han corregido más de 230 problemas no relacionados de forma directa con la seguridad.
Se ha publicado la versión 3.7.3 disponible desde
Para nuevas instalaciones:
Para actualizaciones:
Más información:
Joomla! 3.7.3 Released
Security Announcements
Core – Information Disclosure (affecting Joomla 1.7.3-3.7.2)
Core – XSS Vulnerability (affecting Joomla 1.7.3-3.7.2)
Core – XSS Vulnerability (affecting Joomla 1.5.0-3.6.5)
Antonio Ropero
Twitter: @aropero
Deja un comentario