Joomla 4.2.4 แก้ไขช่องโหว่ด้านความปลอดภัย

Joomla 4.2.4 พร้อมใช้งานแล้ว นี่เป็นรุ่นความปลอดภัยสำหรับ Joomla รุ่น 4.x ซึ่งแก้ไขช่องโหว่ด้านความปลอดภัย 2 รายการ

แก้ไขปัญหาด้านความปลอดภัย

[20221001] ความรุนแรงต่ำ - ผลกระทบร้ายแรง - Disclosure of critical information in debug mode (ส่งผลกระทบต่อ Joomla! 4.0.0 - 4.2.3) ข้อมูลเพิ่มเติม
[20221002] ความรุนแรงต่ำ - ผลกระทบต่ำ - RXSS through reflection of user input in headings (ส่งผลกระทบต่อ Joomla! 4.0.0 - 4.2.3) ข้อมูลเพิ่มเติม

เนื่องจากปัญหาหลักมุ่งเน้นไปที่ไซต์ที่มีการตั้งค่าโหมดแก้ไขข้อบกพร่องเป็น ใช่ วิธีที่รวดเร็วที่สุดในการช่วยเหลือไซต์ของคุณในขณะสำรอง และเตรียมการสำหรับการอัปเดตคือเพียงแค่เปลี่ยน “ดีบัคระบบ” เป็น ไม่ หากเปิดอยู่ในปัจจุบัน

การดีบัคระบบอยู่ที่ การตั้งค่าหลัก (Global Configuration) ของไซต์ของคุณภายใต้แท็บระบบ

หากคุณกำลังใช้งานไซต์ Joomla 4.x ที่เข้าถึงได้แบบสาธารณะซึ่งมีการเปิดใช้งานโหมดดีบัคระบบในกรอบเวลาที่มีนัยสำคัญ เราขอแนะนำอย่างยิ่งให้ตรวจสอบไซต์สำหรับกิจกรรมที่น่าสงสัย เนื่องจากมีการตรวจพบว่าปัญหาดังกล่าวถูกใช้โดยผู้ดำเนินการอย่างน้อยหนึ่งราย