Estensioni Joomla 3 vulnerabili, quando la versione corretta non si installa più
Il produttore ha corretto l'estensione, ma solo nella versione per Joomla 4 o 5. Sul sito Joomla 3 del cliente la falla resta aperta, e l'estensione serve.
La correzione esiste, ma non per Joomla 3.
Phoca Download ha corretto un upload di file eseguibili dal sito (CVE-2026-57828, critica) solo nella 6.1.3, per Joomla 4 e 5. Sourcerer di Regular Labs esegue i blocchi {source} arrivati da fuori fino alla 16.0.0, che richiede Joomla 4 e PHP 8.2.
I controlli di configurazione segnalano questi casi come estensioni vulnerabili senza una correzione installabile su quel sito.
Due modi, a seconda del caso.
Correzione ufficiale riportata
Per Phoca Download 3.2.1-3.2.3 applichiamo la riga della correzione ufficiale alle release per Joomla 3, con lo stesso controllo tutto o niente del core.
Blocco delle richieste
Per Sourcerer, dove non c'è una correzione da riportare, Active Shield rifiuta le richieste con la sintassi di Sourcerer, anche codificata più volte. I tag salvati negli articoli continuano a funzionare.
Solo dove serve
Una regola si arma solo se sul sito c'è una versione vulnerabile dell'estensione. Lo ricontrolliamo dopo ogni installazione, aggiornamento o rimozione.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Le regole possono arrivare dalla piattaforma?
No. Le regole stanno nel codice dell'agente. La piattaforma può solo metterle in blocco, in sola registrazione o spegnerle.
Cosa vede chi viene bloccato?
Un 403 senza dettagli. Alla piattaforma arrivano la regola, il punto della richiesta e l'IP senza l'ultima parte, mai il contenuto. Sul sito non resta nessun file di log.
Da vedere insieme
- Patch di sicurezza per Joomla 3.10.12, dopo la fine del supportoLe 12 CVE delle release eLTS e 19 correzioni successive, su Joomla 3.10.12.
- Active Shield: patch di sicurezza ufficiali per i CMS fuori supportoCorrezioni ufficiali per Joomla 3.10.12, PrestaShop 1.7.8.11 ed estensioni Joomla 3.
- Segni degli attacchi a JCE, Helix e SP Page Builder sui siti JoomlaProfili JCE alterati, codice in Helix, font di SP Page Builder caricati da nessuno.
- Controllo delle vulnerabilità di plugin, temi ed estensioniVersioni installate confrontate con Wordfence Intelligence e Joomla Security Centre.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.