CSIRT Panamá Aviso 2019-07-10 Vulnerabilidad en Joomla.

Gravedad: baja
Fecha de publicación: 10 julio 2019
Fecha de modificación: 10 julio 2019
Tipo de explotación: Ejecución de código remoto
Fuente: developer.joomla.org
Sistemas Afectados
• Versiones de Joomla! de la: 3.9.7 – 3.9.8.


I. Descripción
Se ha publicado una nueva actualización de seguridad del gestor de contenidos Joomla! que da solución a un filtrado inadecuado, que permite a los usuarios autorizados crear campos personalizados para manipular las opciones de filtrado e inyectar una opción no validada.


II. Solución
Si la versión que tienes instalada se encuentra entre las citadas anteriormente, te recomendamos que actualices a la última Actualizar a la versión 3.9.9, que encontrarás en la web oficial de Joomla! o desde el panel de administración del propio gestor de contenidos.
Link de descarga: https://downloads.joomla.org/co/


III. Referencia a soluciones, herramientas e información

Joomla! Red de desarrolladores


IV. Información de contacto
CSIRT PANAMA
Autoridad Nacional para la Innovación Gubernamental
E-mail: info@cert.pa
Web: https://cert.pa