Paquete de seguridad para Joomla 3: mantén segura tu página web

Hoy te traigo un "paquete" para mantener segura tu página web si aún estás en la versión 3 de Joomla. Si es así, lee el artículo porque te interesa.

Como ya sabrás, o deberías saber a estas alturas, la rama 3 de Joomla llegó a su fin de soporte el pasado verano.

Te hablé de ello en su día y te daba dos fechas importantes a tener en cuenta:

• Agosto 2022: a partir de esta fecha ya no se corregirán errores ni se añadirán mejoras.
• Agosto 2023: a partir de esta fecha ya no se actualizará esta versión.

Tienes el artículo completo en: La versión de Joomla 3 llega a su fin: entra en fase de soporte de seguridad.

Bueno, pues si aún no has dado el salto y has migrado tu página web a Joomla 4 o Joomla 5, este paquete es importante que lo sigas ya que va a ayudarte en la seguridad de tu página web en Joomla 3.

El paquete, llamado Joomla-3-EOL-Security-Fixes, lo tienes en GitHub y básicamente lo que hace es corregir las vulnerabilidades que se detectan en Joomla.

Tal y como te he dicho antes, Joomla 3 no tiene soporte de ningún tipo, pero siempre hay "gente buena" en la comunidad que está al tanto de esto y pone a disposición de los usuarios estas correcciones.

De esta manera, Tom van der Laan, de TLWebdesign, ha sacado este paquete que, en el momento de escribir este artículo, está en la versión 1.0.3.

Los errores de seguridad que corrije son los siguientes:

• [20240205] - Core - Inadequate content filtering within the filter code. More info on the vulnerability here: https://developer.joomla.org/security-centre/929-20240205-core-inadequate-content-filtering-within-the-filter-code.html
• [20240203] - Core - XSS in media selection fields. More info on the vulnerability here: https://developer.joomla.org/security-centre/927-20240203-core-xss-in-media-selection-fields.html
• [20240202] - Core - Open redirect in installation application. More info on the vulnerability here: https://developer.joomla.org/security-centre/926-20240202-core-open-redirect-in-installation-application.html
• [20240201] - Core - Insufficient session expiration in MFA management views. More info on the vulnerability here: https://developer.joomla.org/security-centre/925-20240201-core-insufficient-session-expiration-in-mfa-management-views.html
• [20231101] - Core - Exposure of environment variables. More info on the vulnerability here: https://developer.joomla.org/security-centre/919-20231101-core-exposure-of-environment-variables.html

Así que, lo dicho, si aún estás en Joomla 3, este paquete te interesa tenerlo en tu web.

Eso sí, siempre haz una copia de seguridad de tu página antes de instalarlo.

Tienes toda la información del paquete en Joomla-3-EOL-Security-Fixes

Espero que te haya gustado.

Y si me ayudas a compartirlo, seguro que mucha gente que está en Joomla 3 te lo agraderá ;-)