Actualización de seguridad 2.5.2 de Joomla!

09/03/2012
Se han detectado dos vulnerabilidades que pueden permitir la ejecución de comandos y el acceso a la base de datos de la aplicación.

Riesgo: Alto Alto
Sistemas afectados:

Joomla! 2.5.x anteriores a 2.5.2.

Descripción:

En esta nueva versión se solucionan dos vulnerabilidades que afectan al núcleo de Joomla!. Estas vulnerabilidades son:

  • [20120302] (Moderada): un filtrado inadecuado, podría provocar una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS).
  • [20120301] (Alta): un escapado de caracteres mal realizado podría provocar una inyección SQL.

Impacto:

  • Ejecución de comandos.
  • Acceso a la base de datos, con posibilidad de consultar, modificar y borrar datos de forma no controlada
Referencias (CVE):
Solución:

Actualizar a la versión 2.5.2.

Fuente: Inteco-CERT

Csirt-cv    Lista Trusted Introducer Agencia Valenciana de Tecnología y Certificación Electrónica CSIRT.es Plan AvanzaAntiphishing Working GroupFondo Europeo de Desarrollo Regional