Patch di sicurezza per Joomla 3.10.12, dopo la fine del supporto
Joomla 3 è fuori supporto da agosto 2023 e il programma eLTS a pagamento è finito a febbraio 2025. Su un sito fermo alla 3.10.12 restano aperte vulnerabilità con una correzione ufficiale pubblica.
La 3.10.12 è l'ultima release gratuita, e ha falle note.
Tra febbraio 2024 e gennaio 2025 il programma eLTS ha corretto 12 CVE, tra cui XSS nei campi media, un filtro dei contenuti aggirabile e viste riservate visibili agli ospiti. Chi è rimasto sulla 3.10.12 non le ha.
Dopo l'eLTS, altre correzioni di Joomla 5 riguardano codice che c'è ancora in Joomla 3. Le correzioni eLTS sono state pubblicate con licenza GPL: si possono riportare.
Come le applichiamo.
Dal diff ufficiale
Ogni correzione parte dal codice pubblicato da Joomla, riportato sulla 3.10.12 file per file.
Tutto o niente
L'agente controlla tutti i 70 file prima di scriverne uno: devono essere identici a quelli ufficiali della 3.10.12, o già corretti.
Controllo continuo
A ogni sincronizzazione controlliamo che le correzioni ci siano ancora. Se una reinstallazione del core le toglie, le rimettiamo.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Quali CVE sono coperte?
CVE-2024-21722, 21723, 21724, 21726, 21731, 26278, 26279, 27184, 27185, 40743, 40748 e 40749, più 19 correzioni uscite dopo l'eLTS fino a Joomla 5.4.9 che riguardano anche il codice di Joomla 3.
Il numero di versione cambia?
No, il sito resta 3.10.12. Non cambiamo numero di versione, certificati e avvisi del programma eLTS.
E le estensioni?
Per alcune estensioni Joomla 3 senza correzione installabile c'è una protezione a parte: vedi la pagina sulle estensioni Joomla 3.
Da vedere insieme
- Active Shield: patch di sicurezza ufficiali per i CMS fuori supportoCorrezioni ufficiali per Joomla 3.10.12, PrestaShop 1.7.8.11 ed estensioni Joomla 3.
- Estensioni Joomla 3 vulnerabili, quando la versione corretta non si installa piùPhoca Download 3.2.x e Sourcerer prima della 16.0.0 su Joomla 3.
- Joomla 3 è a fine supporto: come proteggere i siti che lo usano ancoraMonitoraggio, integrità e backup su Joomla 3.9 e 3.10, anche con PHP 7.1.
- Verifica dell'integrità dei file del core di Joomla, anche senza checksum ufficialiChecksum calcolati dal Full Package ufficiale, per Joomla 3, 4, 5 e 6.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.