[Sergio Iglesias](https://sergioiglesias.net) · Blog sobre Joomla # Paquete de seguridad para Joomla 3: mantén segura tu página web [ Añadir a fuentes preferidas ](https://www.google.com/preferences/source?q=sergioiglesias.net) 20 Marzo 2024 [Extensiones](https://sergioiglesias.net/blog/extensiones) 2 - 3 minutos Visitas: 3738 - - [ Proyecto Joomla ](https://sergioiglesias.net/etiquetas/proyecto-joomla) - [ Seguridad Joomla ](https://sergioiglesias.net/etiquetas/seguridad-joomla) ![](https://sergioiglesias.net/images/blog/extensiones/paquete-seguridad-joomla3.webp) Hoy te traigo un "paquete" para **mantener segura tu página web** si aún estás en la versión 3 de Joomla. Si es así, lee el artículo porque te interesa. Paquete de seguridad para #Joomla3: mantén segura tu página web [ Compártelo ](https://www.linkedin.com/sharing/share-offsite/?url=https://sergioiglesias.net/blog/extensiones/paquete-de-seguridad-para-joomla-3-manten-segura-tu-pagina-web "Compártelo") [ Postéalo ](https://twitter.com/intent/tweet?url=https%3A%2F%2Fsergioiglesias.net%2Fblog%2Fextensiones%2Fpaquete-de-seguridad-para-joomla-3-manten-segura-tu-pagina-web&text=Paquete%20de%20seguridad%20para%20%23Joomla3%3A%20mant%C3%A9n%20segura%20tu%20p%C3%A1gina%20web "Postéalo") [ Envíalo ](https://api.whatsapp.com/send?text=Paquete%20de%20seguridad%20para%20%23Joomla3%3A%20mant%C3%A9n%20segura%20tu%20p%C3%A1gina%20web%20-%20https%3A%2F%2Fsergioiglesias.net%2Fblog%2Fextensiones%2Fpaquete-de-seguridad-para-joomla-3-manten-segura-tu-pagina-web "Envíalo") Como ya sabrás, o deberías saber a estas alturas, la rama 3 de Joomla llegó a su fin de soporte el pasado verano. Te hablé de ello en su día y te daba dos fechas importantes a tener en cuenta: - Agosto 2022: a partir de esta fecha ya no se corregirán errores ni se añadirán mejoras. - Agosto 2023: a partir de esta fecha ya no se actualizará esta versión. Tienes el artículo completo en: [La versión de Joomla 3 llega a su fin: entra en fase de soporte de seguridad](https://sergioiglesias.net/blog/general/la-version-de-joomla-3-llega-a-su-fin-entra-en-fase-de-soporte-de-seguridad). Bueno, pues si aún no has dado el salto y has [**migrado tu página web a Joomla 4 o Joomla 5**](https://sergioiglesias.net/servicio-migracion-joomla-4), este paquete es importante que lo sigas ya que va a ayudarte en la **seguridad de tu página web en Joomla 3**. El paquete, llamado Joomla-3-EOL-Security-Fixes, lo tienes en GitHub y básicamente lo que hace es corregir las vulnerabilidades que se detectan en Joomla. Tal y como te he dicho antes, Joomla 3 no tiene soporte de ningún tipo, pero siempre hay "gente buena" en la comunidad que está al tanto de esto y pone a disposición de los usuarios estas correcciones. De esta manera, [Tom van der Laan, de TLWebdesign](https://github.com/TLWebdesign), ha sacado este paquete que, en el momento de escribir este artículo, está en la versión 1.0.3. Los errores de seguridad que corrije son los siguientes: - \[20240205\] - Core - Inadequate content filtering within the filter code. More info on the vulnerability here: [](https://developer.joomla.org/security-centre/929-20240205-core-inadequate-content-filtering-within-the-filter-code.html) - \[20240203\] - Core - XSS in media selection fields. More info on the vulnerability here: [](https://developer.joomla.org/security-centre/927-20240203-core-xss-in-media-selection-fields.html) - \[20240202\] - Core - Open redirect in installation application. More info on the vulnerability here: [](https://developer.joomla.org/security-centre/926-20240202-core-open-redirect-in-installation-application.html) - \[20240201\] - Core - Insufficient session expiration in MFA management views. More info on the vulnerability here: [](https://developer.joomla.org/security-centre/925-20240201-core-insufficient-session-expiration-in-mfa-management-views.html) - \[20231101\] - Core - Exposure of environment variables. More info on the vulnerability here: [](https://developer.joomla.org/security-centre/919-20231101-core-exposure-of-environment-variables.html) Así que, lo dicho, si aún estás en Joomla 3, este paquete te interesa tenerlo en tu web. Eso sí, siempre haz una copia de seguridad de tu página antes de instalarlo. Tienes toda la información del paquete en [Joomla-3-EOL-Security-Fixes](https://github.com/TLWebdesign/Joomla-3-EOL-Security-Fixes) --- Espero que te haya gustado. Y si me ayudas a compartirlo, seguro que mucha gente que está en Joomla 3 te lo agraderá ;-) Paquete de seguridad para #Joomla3: mantén segura tu página web [ Compártelo ](https://www.linkedin.com/sharing/share-offsite/?url=https://sergioiglesias.net/blog/extensiones/paquete-de-seguridad-para-joomla-3-manten-segura-tu-pagina-web "Compártelo") [ Postéalo ](https://twitter.com/intent/tweet?url=https%3A%2F%2Fsergioiglesias.net%2Fblog%2Fextensiones%2Fpaquete-de-seguridad-para-joomla-3-manten-segura-tu-pagina-web&text=Paquete%20de%20seguridad%20para%20%23Joomla3%3A%20mant%C3%A9n%20segura%20tu%20p%C3%A1gina%20web "Postéalo") [ Envíalo ](https://api.whatsapp.com/send?text=Paquete%20de%20seguridad%20para%20%23Joomla3%3A%20mant%C3%A9n%20segura%20tu%20p%C3%A1gina%20web%20-%20https%3A%2F%2Fsergioiglesias.net%2Fblog%2Fextensiones%2Fpaquete-de-seguridad-para-joomla-3-manten-segura-tu-pagina-web "Envíalo") [ Añadir a fuentes preferidas ](https://www.google.com/preferences/source?q=sergioiglesias.net)Gratuito · Primer paso recomendado ### ¿No sabes bien en qué estado está tu web Joomla? Antes de decidir si hay que arreglar, migrar o mantener, conviene saber qué está pasando. Reviso el estado de tu web — versión de Joomla, extensiones y lo que se pueda ver — y te digo qué conviene hacer y en qué orden. Versión de Joomla y ruta de actualización Estado de extensiones Plan de acción con recomendaciones Informe por email + HTML [ Solicitar revisión gratuita sin compromiso ](https://sergioiglesias.net/revision-joomla-gratis)Respuesta en 24–48 h laborables [![Sergio Iglesias](https://sergioiglesias.net/images/sergiois-joomla-web.png)](https://sergioiglesias.net/sobre-mi)##### Consultor Web Joomla Senior Soy [Sergio Iglesias](https://sergioiglesias.net/sobre-mi). Ayudo a empresas, instituciones y profesionales a convertir su web en una herramienta real de negocio: segura, escalable y fácil de gestionar. Soy especialista en migraciones complejas de Joomla sin pérdida de datos, desarrollo de extensiones y plantillas a medida y ofrezco mantenimiento y evolución de tu CMS. [](https://x.com/sergiois "Sergio Iglesias en X") [](https://www.linkedin.com/in/sergiois "Sergio Iglesias en Linkedin") [](https://github.com/sergiois "Sergio Iglesias en Github") [](https://sergiois.github.io/ "Extensiones Joomla de Sergio Iglesias") ### Suscríbete a mi newsletter ¿Te ha gustado el artículo? Suscríbete a mi newsletter y recibe contenido exclusivo. Podrás hacer gratis un **Curso de desarrollo de plantillas Joomla**. [Quiero apuntarme!](https://sergioiglesias.net/newsletter) ### No hay comentarios ### Deja tu comentario En respuesta a Some User Nombre \* Dirección de email \* Texto del comentario \* Doy mi consentimiento para que mi información personal sea recopilada y procesada por este sitio para aceptar y mostrar mi comentario, así como para notificarme sobre las respuestas a él según la [Declaración de privacidad](https://sergioiglesias.net/politica-privacidad) del sitio. \*