Des vulnérabilité sur site joolma 2.5.11

[khadija74]

Bonjour

Suite à un scan de vulnérabilité sur un site Joomla crée en 2013 avec la version 2.5.11 , il s'avère plusieurs vulnérabilités (Cross site Scripting 204 vulnérabilités ,SQL injection 2vulnérabilités , Path Disclore 47 vulnérabilités, Information Disclore 10 vulnérabilité) que j'arrive pas a comprendre car je suis pas un specialité securité web .
Je poste mon présent Email pour m'aider sur la façon de fixer ces vulnérabilités , surtout que le rappot de scan est dificil à comprendre .
Permis les vulnérabilités aussi , la version non mise à jour qui est mentionnée dans le rapport , je me pose la question si je mis à jour la version 2.5.11 du site ça peut aider à résoudre ces vulnérabilité , ou je doit obligatoirement migrer vers la dernière version 3.8.3 afin de fixer cet vulnérabilité .

Merci d'avance .

[sarki]

Bonjour,
J'ai l'impression de lire un gag, vous êtes vraiment sérieux ?
La dernière version de la génération 2.5 de Joomla est la 2.5.28, vous n'avez que 17 mises à jour de retard qui ont toutes pratiquement corrigé des failles de sécurité connues, comment un spécialiste de la sécurité web comme vous vous présentez ne tilt pas sur ce fait ? Cela me surprend...
Il y a des failles connues sur Joomla 2.5.28, et si vous avez de nombreuses extensions tierces installées alors certainement dans celles-ci également, certaines extensions ont des versions distinctes pour Joomla 3.x
Personnellement je ne peux que vous conseiller de migrer rapidement si vous ne voulez pas avoir des problèmes tôt ou tard, l'augmentation des attaques sur les sites ne cessent de croître, je suis chaque année plus sollicité pour ce type de problème.

[khadija74]

Bonjour
j'ai essayer de migrer mon site vers la dernière version mais ça marche pas , vu qu'il contient beaucoup de modules développés a main du coup le tous se détruit et rien ne fonction plus , par contre si je le migre vers 2.5.28 ça marche , c'est pour ça je me demande si il existe un outil pour fixer ces vulnérabilités tout en restant sur 2.5.28 sans migrer vers 3 .

merci d'avance.

[sarki]

Hello,
Je vais t'aider, si tu as en effet passablement d'extensions il va falloir d'abord mettre à jour celles-ci, mais parfois il faut le faire avant de passer sur Joomla 3 et parfois après.
Là je suis obligé de sortir...
Crée stp un nouveau sujet car là cela tilt chez ceux qui ont participé à celui-ci qui est vieux maintenant et qui n'est pas adapté, je te répondrai ce soir.