Skip to main content

Rilasciate Joomla!® 5.2.5 e 4.4.12

Pubblicata il: 12 Marzo 2025

Preannunciati da giorni nel sito joomla.org, sono usciti puntualissimi gli aggiornamenti di Joomla!® alle versioni 5.2.5 e 4.4.12.
Queste versioni oltre ad alcuni bug, correggono una vulnerabilità classificata ad "Impact: Critical" ma fortunatamente con "Severity e Probability: Low" che riguarda tutte le precedenti versioni 4.x e 5.x di Joomla!®.

La vulnerabiltà per essere sfruttata richiede che l'utente abbia i privilegi di "Editor" o superiori nel componente Media Manager e questo limita la possibilità che venga sfruttata.
Tuttavia rimane un aggiornamento fondamentale perché in condizioni favorevoli, un utente con privilegi adeguati potrebbe essere in grado di caricare nel sito file malevoli con conseguenze appunto ad impatto "Critical".

Per approfondimenti sulla vulnerabilità:
20250301 - Core - Malicious file uploads via Media Manager

La pagina di rilascio ufficiale:
https://www.joomla.org/announcements/release-news/5922-joomla-5-2-5-security-bugfix-release.html