Ενημερώσεις ασφαλείας σε Joomla! 3.8 και Wordpress 4.8.2

Σας ενημερώνουμε για σημαντικά θέματα ασφαλείας που έχουν προκύψει στα παρακάτω CMS, για τα οποία κρίνεται απαραίτητη η αναβάθμιση στις τελευταίες εκδόσεις τους.

  • Joomla!
    • Core - LDAP Information Disclosure (Εκδόσεις 1.5.0-3.7.5) - CVE-2017-14596
    • Core - Information Disclosure (Εκδόσεις 3.7.0-3.7.5) - CVE-2017-14595
  • Wordpress (Εκδόσεις: <4.8.1)
    • $wpdb->prepare() SQLi vulnerability
    • Cross-site scripting (XSS) vulnerabilities
    • Path traversal vulnerability

Νέες εκδόσεις CMS

  • Νέα έκδοση 3.8 του Joomla! από Σεπτέμβριο 2017
  • Νέα έκδοση 4.8.2 του Wordpress από Σεπτέμβριο 2017

Για την ασφάλεια του ιστοχώρου σας, προτείνεται ισχυρά η αναβάθμιση των CMS που χρησιμοποιείτε σε εκδόσεις που θεωρούνται υποστηριζόμενες και λαμβάνουν επίσημα bug/security fixes, όπως επίσης και η αναβάθμιση των εκδόσεων των modules που χρησιμοποιείτε στις εγκαταστάσεις σας.