Fixer les vulnérabilité de Joomla 2.5.28

[khadija74]

Bonjour

Mon site a été développé par Joomla 2.5.11 en 2013 et présente plein de vulnérabilité après un dernier scan , j'ai essayée de le migrer vers la dernière version de Joomla mais ça marche pas , vu qu'il contient beaucoup de modules développés à main du coup le tout ne fonction plus voir back et front office , par contre si je le met a jour vers 2.5.28 ça marche , c'est pour ça je me demande si il existe un outil pour fixer ces vulnérabilités tout en restant sur 2.5.28 sans migrer vers 3.x .

merci d'avance.

[pmleconte]

Bonjour,

Le seul outil que je connaisse est la mise à jour de Joomla.

Comme tous les CMS, il faut mettre à jour dès qu'une faille de sécurité est connue.

Votre problème est non seulement Joomla, mais aussi la version PHP qui, elle aussi, contient pas mal de failles de sécurité.

Par ailleurs, si vous avez besoin d'aide, je vous conseille d'aller plutôt sur le forum français https://forum.joomla.fr/ où il y a plus d'intervenants.

Pascal

[pmleconte]

En complément, sur le site https://www.aide-joomla.fr, il y a une trentaine de pages de failles diverses et variées corrigées entre 2012 et aujourd'hui sur Joomla et ses extensions, soit environ 150 failles.....https://www.aide-joomla.fr/actualites/s ... ?start=150

Pascal

[khadija74]

Merci bcp , j'ai vu ces deux lien mais je trouve pas un outil precis , par contre en faisant des recherche sur des joomla malware removal ya plein mais payant je sais pas si ca marche voici le lien ci-dessous liste quelque uns .

https://geekflare.com/joomla-security-v ... teGuarding

[pmleconte]

Les "malware removal" vont nettoyer votre installation courante mais ne pourront pas garantir que personne ne passera par les failles laissées grandes ouvertes dans votre version Joomla.

Juste pour info, avec votre version, il faut 30 secondes à tout hackeur débutant pour créer des utilisateurs de type administrator voir https://blog.sucuri.net/2016/10/joomla- ... ility.html

Pascal

[khadija74]

ok je comprend , donc n'existe pas autre outil pour fixer ces vulnérabilité autre que l'update.