Alarmas de Seguridad
Incidencias y Actualizaciones
2.6.2023 Wordpress Plugin Ultimate Membership privilege escalation: critical
Update to Version 2.6.7.
13.5.2023 Wordpress Plugin Essential Addons for Elementor vulnerabilidad: critica
Aumento de privilegios de usuarios no autenticados a administrador
Plugin-versiones affectados: 5.4.0 to 5.7.1.
Actualizar a version: 5.7.2.
16.2.2023 Joomla Gravedad de la vulnerabilidad: alta
Una verificación de acceso incorrecto permite el acceso no autorizado a los puntos finales del servicio web.
Versiones afectadas: 4.0.0 - 4.2.7
4.2.8
Source: https://www.joomla.org/an...oon.html Download: https://downloads.joomla.org/
10.2.2023 Typo3 Vulnerabilidad XSS Gravedad: Alta
Versiones afectadas: 8.7.0-8.7.50, 9.0.0-9.5.39, 10.0.0-10.4.34, 11.0.0-11.5.22, 12.0.0-12.1.3
Actualizar a versiones 8.7.51 ELTS, 9.5.40 ELTS, 10.4.36 LTS, 11.5.23 LTS and 12.2.0
Source: https://typo3.org/securit...2023-001
15/12/2022 Actualizar Typo3
Typo3 tiene un agujero a través del cual se puede ejecutar código PHP arbitrario.
Versiones afectadas: 8.0.0-8.7.48, 9.0.0-9.5.37, 10.0.0-10.4.32, 11.0.0-11.5.19, 12.0.0-12.1.0
Descargo de responsabilidad
En esta página, señalamos las vulnerabilidades de seguridad actuales en el área de los sistemas de administración de contenido comunes. No podemos y no queremos dar ninguna garantía de que esté completo o actualizado.
En general, observe las siguientes reglas:
- Mantenga siempre sus sistemas actualizados.
- Utilice contraseñas seguras.
- Asegúrese de tener copias de seguridad actualizadas.
- Implemente una Content Security Policy en sus aplicaciones web.
- Nunca haga clic en enlaces en correos electrónicos no solicitados.
Puede encontrar una lista actualizada de incidentes de seguridad en la Security Datavase (en).
Si tiene problemas o preguntas estamos aqui para ayudarte.