 |
Tipo Exploit: Password Change
Livello di criticità: 
Versioni affette: 2.5.2, 2.5.1, 2.5.0 e tutte le precedenti 1.7.x e 1.6.x versioni.
Descrizione: casualità insufficiente porta alla vulnerabilità tramite password reset.
Soluzione: aggiornare alla versione 2.5.3 o superiore.
Tipo Exploit: SQL Injection
Livello di criticità: 
Tipo Exploit: SQL Injection
Livello di criticità: 
Tipo Exploit: rivelazione informazioni
Livello di criticità: 
Versioni affette: 2.5.0, 1.7.4, e tutte le precedenti 1.7.x versioni.
Descrizione: inadeguata convalida porta alla divulgazione di informazioni su amministratore.
Soluzione: aggiornare alla versione 1.7.5 o 2.5.1 o superiore.
Tipo Exploit: rivelazione informazioni
Livello di criticità:
Versioni affette: 1.7.4, e tutte le precedenti 1.7.x versioni.
Descrizione: su alcuni server i log degli errori possono essere letti da utenti non autorizzati..
Soluzione: aggiornare alla versione 2.5.1 o 1.7.5 o superiore.
Tipo Exploit: rivelazione informazioni
Livello di criticità:
Versioni affette: 2.5.0, 1.7.4, e tutte le precedenti 1.7.x versioni.
Descrizione: inadeguata convalida porta all’indicazione del percorso amministratore.
Soluzione: aggiornare alla versione 2.5.1 o 1.7.5 o superiore.
Tipo Exploit: XSS Vulnerability
Livello di criticità:
Versioni affette: 1.7.3 e tutte le precedenti 1.7.x e 1.6.x versioni.
Descrizione: filtraggio inadeguato porta a vulnerabilità XSS.
Soluzione: aggiornare Joomla all’ultima versione.
Tipo Exploit: intercettazione di informazioni personali
Livello di criticità:
Versioni affette: 1.7.3 e tutte le precedenti 1.7.x e 1.6.x versioni.
Descrizione: filtraggio inadeguato porta alla divulgazione di informazioni
Soluzione: aggiornare Joomla all’ultima versione.
Tipo Exploit: Password Change
Livello di criticità:
Versioni affette: 1.7.2 e tutte le precedenti 1.7.x e 1.6.x versioni.
Descrizione: Debole generazione di numeri casuali durante la reimpostazione della password porta alla possibilità di
cambiare la password di un utente.
Soluzione: aggiornare Joomla all’ultima versione.
Versioni affette: 1.5.18 e tutti i precedenti 1.5 rilasci.
Tipo Exploit: XSS Injection
Livello di criticità:
Descrizione:
Back-end utente può inserire codice JavaScript in varie schermate schermate schermate amministrative.
Soluzione: aggiornare Joomla all’ultima versione (1.5.19 o successiva)