JCE Core 2.9.8 : la version corrige la vulnérabilité comme JCE Pro 2.9.99.5 ?

Hello
Toutes les versions de JCE avant 2.9.99.5 sont affectées, dont JCE Core 2.9.8

Attention, si votre site est encore en Joomla 3.9.27 cela signifie qu'il est vulnérable, Joomla l'étant tout autant que JCE.
Il n'y a pas de raison de ne pas mettre Joomla à jour au moins sur sa dernière version de la génération 3, normalement si vos extensions sont compatibles avec la version Joomla actuelle cela ne devrait pas poser de problème.
Et vous devriez également pouvoir sélectionner la version 7.4 de PHP chez votre hébergeur.
Akeeba Backup permet de faire une sauvegarde complète de votre site et ses sauvegardes se restaurent en 2mn, si vous l'avez pas installé je vous conseille vivement de le faire et d'effectuer une sauvegarde de votre site, puis de la rapatrier sur votre ordinateur que vous ayez une sauvegarde en cas de piratage. Il est également important de faire une sauvegarde avant de mettre à jour au cas où vous auriez des problèmes avec certaines extensions.
Je peux vous aider si vous le souhaitez, au moins regarder en admin si la mise à jour vers la dernière version de Joomla 3 est sans risque d'incompatibilité avec certaines extensions.
Ecrivez-moi si jamais par le formulaire de contact pour me communiquer les accès du compte provisoire que vous pouvez créer pour cela

Bonjour,
Non ce correctif n'a rien à voir.
Oui vous pouvez me contacter directement par le formulaire de contact.
 
La version 2.9.99.6 requiert PHP 7.4 et Joomla 3.10 ou une version ultérieure.
Pour les sites qui ne peuvent pas être mis à jour...
Un correctif gratuit  permet de résoudre la vulnérabilité présente dans JCE 2.7.x, 2.8.x et 2.9.x.
 
JCE 2.6.x ne semble pas être affecté dans une configuration par défaut.
L'importation de profils non authentifiés est bloquée et aucun profil accessible aux invités n'est disponible par défaut.
Attention, la version 2.6.x n'est plus prise en charge et peut contenir d'autres problèmes non corrigés. 
 
Veuillez noter ce qui suit avant d'utiliser le correctif.

• Avant tout effectuer une sauvegarde du site (par exemple avec Akeeba Backup)
• Ce correctif corrige uniquement la vulnérabilité, sans le renforcement de la version 2.9.99.6. Il est fourni sans aucune garantie.
• Ce correctif ne nettoie pas un site déjà compromis. Il s'agit d'une solution temporaire.
• Une version obsolète de PHP ou de Joomla vous expose à des problèmes qui ne sont plus corrigés, vous devez prévoir une migration vers une version de PHP et de Joomla actuelle.

Téléchargez le correctif