
Joomla è il terzo #CMS (Content Management System) open source gratuito più utilizzato dopo #WordPress e #Drupal.
Viene utilizzato per creare siti #Web e pubblicare contenuti e il suo modo “user-friendly” lo ha reso molto popolare, anche tra gli sviluppatori. Joomla utilizza tecniche di programmazione orientata agli oggetti insieme a modelli di progettazione #software scritti in #PHP e memorizza i suoi dati nel #database #MySQL.
Recentemente, è stato pubblicato un avviso sulla sicurezza di #Joomla che ha rivelato una #vulnerabilità che ha causato la violazione dell’#ACL nelle versioni di Joomla dalla 1.7.0 e sebbene sia stata rilasciata una #patch di #sicurezza per risolvere lo stesso problema, questo affligge anche l’ultima versione, la 3.9.23.
Ad oggi il #CVE non è stato ancora valutato dal #NIST come #Severity ma è stata tolta la “reservation”, ma ecco alcuni anticipazioni del funzionamento di questo #exploit.
#redhotcyber #cybersecurity #technology #zeroday #hacking #hacker
Latest Joomla Exploit ‘CVE-2020-35616’ – Joomla ACL Security Vulnerabilities
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cyber NewsUn recente leak ha rivelato 149 milioni di login e password esposti online, tra cui account di servizi finanziari, social, gaming e siti di incontri. La scoperta è stata fatta dal ricercatore Jeremiah Fowler e…
Cyber NewsPixelCode nasce come progetto di ricerca che esplora una tecnica nascosta per archiviare dati binari all’interno di immagini o video. Invece di lasciare un eseguibile in chiaro, il file viene convertito in dati pixel, trasformando…
Cyber NewsDi recente, i ricercatori di sicurezza hanno osservato un’evoluzione preoccupante nelle tattiche offensive attribuite ad attori collegati alla Corea del Nord nell’ambito della campagna nota come Contagious Interview: non più semplici truffe di fake job…
Cyber NewsMicrosoft si appresta a introdurre un aggiornamento che trasforma una piccola abitudine manuale in un automatismo di sistema. Presto, Microsoft Teams sarà in grado di dedurre e mostrare la posizione fisica di un utente analizzando…
Cyber NewsKhaby Lame, il creator italiano più seguito al mondo e ormai icona globale dei social media, ha compiuto un passo che potrebbe segnare un prima e un dopo nella storia dell’economia digitale. Secondo diverse fonti…