Actualización de seguridad de Joomla! 3.9.6

Fuente: https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/actualizacion-seguridad-joomla-396

Recursos afectados:

Joomla! CMS, versiones desde 1.7.0 hasta 3.9.5.

Descripción:

Joomla! ha publicado una nueva versión que soluciona una vulnerabilidad de criticidad baja en su núcleo. Esta vulnerabilidad es de tipo cross-site scripting (XSS).

Solución:

Actualizar a la versión 3.9.6.

Detalle:

Las vistas de depuración de com_users no saneaban correctamente los datos suministrados por el usuario, lo que permite realizar un ataque XSS. Se ha reservado el identificador CVE-2019-11809 para esta vulnerabilidad.

Referencias:

Joomla 3.9.6 Release

[20190501] - Core - XSS in com_users ACL debug views

Servicios

Proveedor Oficial

Pregúntanos por WhatsApp

¿Quieres vender formación online? Empieza hoy.

Somos proveedores oficiales de Chamilo.
Montamos tu campus virtual, listo para que empieces a formar… y facturar.

Fácil de usar
Sin líos técnicos
Rápido y profesional

¿Necesitas algo único para tu negocio? También hacemos software a medida.

Habla con nosotros. Preparamos todo.
Y tú empiezas a vender.

Quiero mi campus Chamilo ahora