Wissen, was Ihre Website betrifft
Joomla, Erweiterungen und PHP: bekannte Schwachstellen verständlich eingeordnet – mit betroffenen Versionen und konkreten Empfehlungen.
Unser Anspruch
Jede Meldung wird redaktionell geprüft. Originalquellen und Handlungsempfehlungen finden Sie direkt im Beitrag.
Erweiterungen
Joomla Extension - joomlaboat.com - Unauthenticated arbitrary file upload in Custom Tables < 3.7.8 - An unauthenticated attacker can upload a polyglot file with an attacker-controlled extension to the web-accessible tmp directory of any Joomla site that expo …
Meldung und Empfehlung lesen →Erweiterungen
Joomla Extension - dj-extensions.com - IDOR vulnerability allowing cross-account ad access in DJ-Classifieds < 3.11.3 - A “duplicate my ad” convenience feature on the new-ad form (site/models/additem.php) loaded an existing advert by its raw numeric ID with …
Meldung und Empfehlung lesen →Erweiterungen
Joomla Extension - dj-extensions.com - Unauthenticated SQL injection in DJ-Classifieds < 3.11.3 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated SQL injection vector in the frontend search.
Meldung und Empfehlung lesen →Erweiterungen
Joomla Extension - dj-extensions.com - Authenticated arbitrary file upload in DJ-Classifieds < 3.11.3 - The Joomla extension DJ-Classifieds is vulnerable to an unprivileged file upload, leading to full RCE.
Meldung und Empfehlung lesen →Erweiterungen
Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in Mega Menu Badge Text in Helix Ultimate < 2.2.11.
Meldung und Empfehlung lesen →PHP
KritischDie php2shell-Sicherheitslücke ermöglicht es Angreifern, durch das ungesicherte Hochladen manipulierter PHP-Dateien Schadcode auf einem Webserver auszuführen und so die vollständige Kontrolle (Shell-Zugriff) über das System zu erlangen.
Meldung und Empfehlung lesen →Erweiterungen
KritischCVE-2026-102785: Fix unauthenticated remote code execution via image handler
Meldung und Empfehlung lesen →Joomla-Core
NiedrigProject: Joomla! SubProject: CMS Impact: Moderate Severity: Moderate Probability: Low Versions: 1.5.0-5.4.8,6.0.0-6.1.3 Exploit type: XSS Reported Date: 2026-08-19 Fixed Date: 2026-09-25 CVE Number: CVE-2026-92232 Description The cleanAttribute method rem …
Meldung und Empfehlung lesen →Erweiterungen
HochCVE-2026-77996: Fix escaping location custom field value (Joomla) CVE-2026-77997: Fix missing authorization check in module controller (Joomla)
Meldung und Empfehlung lesen →