Bug Sicurezza Joomla e dei suoi componenti 2010 - Aggiornato al 30-05-10

[alexred]

Vulnerable Extensions List

http://inj3ct0r.com/search


17 Mag 2010  Joomla Component com_content Cross Site Scripting Vulnerability
17 Mag 2010  Joomla Component com_event Cross Site Scripting Vulnerability
17 Mag 2010  Joomla Component com_product Cross Site Scripting Vulnerability
17 Mag 2010  Joomla Component com_imoti Cross Site Scripting Vulnerability
17 Mag 2010  Joomla Component com_extcalendar XSS Vulnerability
16 Mag 2010  Joomla Component com_jequoteform LFI Vulnerability
16 Mag 2010  Joomla Component JE Job Local File Inclusion Vulnerability
16 Mag 2010  Joomla Component com_jeajaxeventcalendar LFI Vulnerability
14 Mag 2010  Joomla Mod Camp26 Visitor Data 1.1 RCE Vulnerability
14 Mag 2010  Joomla Component com_php LFI Vulnerability
14 Mag 2010  Joomla Component com_sebercar 1.0.0.1x LFD Vulnerability
14 Mag 2010  Joomla Component com_konsultasi SQL Injection Vulnerability
14 Mag 2010  Joomla Component com_aardvertiser 2.0 LFI Vulnerability

[vamba]

Aggiungo anche questi non ancora inseriti nelle liste ufficiali

2010-05-29     Joomla Component BF Quiz SQL Injection Exploit
2010-05-28    Joomla Component com_jejob 1.0 (catid) SQL Injection Vulnerability
2010-05-28    Joomla Component com_jepoll (pollid) SQL Injection Vulnerability
2010-05-28    Joomla Component My Car Multiple Vulnerabilities
2010-05-28    Joomla Component BF Quiz SQL Injection Vulnerability
2010-05-27    Joomla Component MediQnA LFI vulnerability
2010-05-24    Joomla com_qpersonel SQL Injection Remote Exploit

[jeckodevelopment]

Signori, consiglio di seguire il feed di http://securityreason.com/ , tiene traccia di vulnerabilità di componenti di Joomla e anche altro.

[vamba]

Signori, consiglio di seguire il feed

eheeheh dalle date riportate mi pare che leggano lo stesso feed dal quale ho riportato le segnalazioni nel post precedente.
Comunque cercando in rete ne possiamo trovare un folto numero.

[jeckodevelopment]

ne ho un altro sul pc di lavoro... domani lo posto!

[daniazavy]

ma per avere un elenco aggiornato alla versione 2.5 e al 2012

[alexred]

ciao daniazavy,
qui trovi l'elenco aggiornato:

http://docs.joomla.org/index.php?title=Vulnerable_Extensions_List_oct

[daniazavy]

grazie gentilissimo