|
---|
尊敬的會員:
禾城數碼提醒您,近期Joomla部分版本出現SQL注入漏洞,危及海量網站,請您重視并采取措施,避免您的網站受到影響。相關詳情如下:
漏洞標題:Joomla 前臺SQL注入漏洞
發現時間:2015年10月23日
危害等級:高
安全評估:3.2.0 - 3.4.4版本均受此漏洞影響
危害描述:Joomla 3.2.0 - 3.4.4版本出現sql注入漏洞,黑客可以通過該漏洞在未授權的情況下,可獲取管理員賬號密碼(加密值)以及數據庫內的其他信息,甚至劫持管理員會話直接進入后臺,獲取網站控制權,嚴重威脅網站安全,屬于c。
防護策略:虛擬主機進入控制面板開啟360防護或者百度防護服務,vps或者云服務器以上獨立服務器推薦在服務器安裝云鎖
禾城數碼
2015年10月24日