àˆ noto da tempo, e continua a fare notizia (fonte) che moltissimi siti con estensione .it utilizzino Joomla! ed in particolare una componente per il caricamento di file esterni, denominata jDownloads e certamente molto diffusa nell’ambiente.
Il problema di fondo di questa componente, arrivata alla versione 3.2.37 al momento in cui scrivo, non sembra legata ad una falla grave vera e propria (anche se in molti casi viene lasciata online una versione vecchia), bensଠad un’impostazione troppo permissiva su un path specifico del componente (che contiene di norma la stringa com_jdownloads), ovvero quello relativo all’upload dei file. Un problema di entità non gravissima, di fatto, ma comunque inaccettabile per un qualsiasi sito istituzionale o aziendale. Il riferimento al problema è noto fin da agosto ed è disponibile a questo link ufficiale (in inglese), con tanto di indicazioni sulla versione da usare in base alla release di Joomla! che si sta usando.
Se si lascia questo parametro impostato in modo troppo permissivo, infatti, chiunque (anche un anonimo che arriva sul sito via Google) può caricare sul server qualsiasi tipo di file, e questo senza alcuna notifica all’amministratore. Si consiglia quindi di controllare il contenuto della cartella images/jdownloads/screenshots/ a partire dalla root del sito, e verificare che non ci siano file indesiderati al suo interno.
L’ultima versione di jDownloads, infine, è disponibile all’indirizzo ufficiale: http://www.jdownloads.com/index.php/downloads.html. Non basta aggiornare all’ultima versione (che migliora comunque un aspetto specifico dell’upload), ma è indispensabile anche assicurarsi che solo gli utenti registrati al sito possano caricare file sul server.
Photo by cocoate.com
👇 Da non perdere 👇
- 📈 Analizza Cellulari 📱
- 🔐 AI che dolor, Chat
- 🎯 Targetizza Database SQL 🗄
- 📊 Analizza Errori più comuni 📛
- 🚧 Costruisci Evergreen 📟
- 👩💻 Programma Gratis 🎉
- 💻 Configura Hosting a confronto 💑
- 🔒 Conosci Hosting reti e domini 💻
- 👩💻 Tapioca Informatica 🖥
- 💻 Iconizza Internet 💻
- 🔒 Gestisci Lavoro 🔧
- 💡 Mostra Marketing & SEO 🌪
- 🔑 Apprendi Meteo ⛅
- 🤯 Visiona Mondo Apple 🍎
- 🔍 Supervisiona Mondo Domini 🌐
- 🚀 Metti in cloud monitoraggio servizi online 📈
- 🔮 Anatomizza Nuove tecnologie 🖥
- 🔒 Antani PEC e firma digitale 📩
- 👀 Prematura Programmare 🖥
- 🎮 Lonfa Scrivere 🖋
- 🔒 Conosci Servizi di SMS 📶
- 👀 Guarda Sicurezza informatica e privacy digitale 🖥
- 🎮 Ricorda Siti web 🌎
- 🤖 Ottimizza Spiegoni 🎓
- 🧠 Neuralizza Svago 🎈
- 📡 Quantizza Usare Excel 🌀
- 🤖 Sovrascrivi Windows 😲
- 🎨 Personalizza Wireless 🚁
- 🔑 Decifra WordPress 🤵
- 💬 Il nostro canale Telegram: iscriviti
- 🟠 Come usare Telegram per chattare con gente nuova nella propria zona
- 🟡 Come usare Telegram per chattare con gente nuova nella propria zona
- 🟠 Come usare Telegram per chattare con gente nuova nella propria zona
