News

dangerLe composant QContacts est victime d'une faille de type injection SQL, qui pourrait permettre la mise en danger d'un serveur vulnérable.

Cette faille est présente sur la version 1.0.6 pour Joomla! 1.5, les versions antérieures sont surement aussi concernées

Dans l'attente d'un correctif de sécurité de l'éditeur, nous vous conseillons de ne pas utiliser cette extension.

Source : Packet Storm

Editeur : Latenight-coding

dangerLe composant de recherche avancée JX Finder est victime d'une faille de type XSS, qui pourrait permettre la mise en danger d'un serveur vulnérable.

Cette faille est présente sur la version 2.0.1 pour Joomla! 1.5, les versions antérieures sont surement aussi concernées

Dans l'attente d'un correctif de sécurité de l'éditeur, nous vous conseillons de ne pas utiliser cette extension.

Source : Joomla - Vulnerable Extensions List

Editeur : JXtended

actu_securiteLe composant Fabrik est victime d'une faille de type iinclusion de fichier, qui pourrait permettre la mise en danger d'un serveur vulnérable.

Cette faille est confirmée sur la version  2.1. pour Joomla! 1.5. Nous vous conseillons de mettre à jour votre version avec le correctif disponible.

Source : Secunia

Editeur :  Fabrikar

Télécharger Fabrik 2.1.1

dangerL'extension gratuite RokModule de RocketTheme est victime d'une faille de type injection SQL, qui pourrait permettre la mise en danger d'un serveur vulnérable.

Cette extension vulnérable a été mise à jour le 12 Novembre 2011 (version joomla 1.5 et 1.7).

L'auteur recommande vivement à tous les utilisateurs de mettre rapidement à jour cette extension.

Pour la version Joomla 1.5, il est conseillé de supprimer l'extension (com_rokmodule) avant la mise à jour.

Source/Auteur: RocketTheme

Mise à jour : Component J17 version 1.3 et Component J15 version 1.4

kunena.logoL'équipe de développement de Kunena annonce la mise à disposition de la version 1.7.1 qui fonctionne nativement sous J! 1.5.25 et J! 1.7.3.

Cette version sert de version de maintenance pour Kunena 1.7.0 donc tous les utilisateurs utilisant cette version sont priés de mettre à jour vers la version 1.7.1.

Les personnes utilisant des templates pour Kunena prévus pour les premières versions de la branche K1.6.x pourraient ne pas fonctionner correctement. Veuillez contacter l'auteur de votre template pour voir si une mise à jour du template est possible.