Joomla : faille de sécurité B2J contact

Bien que les éditeurs du plugin B2J contact aient publié une mise à jour, si vous ne souhaitez pas l'installer (version pas à jour, par exemple...) et que vous n'avez pas besoin de la fonction d'envoi de fichier joint aux formulaires, je peux vous proposer une solution rapide via le ficher .htaccess qui bloquera les tentatives d'upload de fichier :


RewriteCond %{QUERY_STRING} com_b2jcontact

RewriteCond %{QUERY_STRING} uploader

RewriteCond %{QUERY_STRING} qqfile

RewriteRule (.*) - [F,L]

Qui est l'auteur ?

Passionné de nouvelles technologies, je propose mes services de développement Web, principalement dans l'élaboration de scripts et d'algorithmes sur mesure, ainsi que plus généralement dans la réalisation de sites internet évolués (e-commerce, etc...) et du référencement (SEO).
N'hésitez pas à me contacter pour toute demande !

1 commentaire

Philippe BOUQUET

bonjour,
je souhaitait consulter le correctif pour B2J contact mais le lien n'est plus valide.
est-ce que le correctif est disponible ailleurs?
merci d'avance
bonne journée

jeudi 23 août 2018 @ 10:42 #1

Sergent Brico