IMPORTANT : N'oubliez pas de mettre à jour votre site Joomla ( des versions disponibles pour 3, 4 et 5 ! )
Voir l'avis du CERT-FR : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0562/
Pour le détail, consulter l'article en français :
Joomla 4 et Joomla 5 sont toujours suivies pour les mises à jour de sécurité, seul Joomla 5 bénéficie de nouvelles fonctionnalités.
Vous pouvez télécharger les packages de mises à jour depuis joomla.org ou joomla.fr
Joomla 3 continue dans une solution payante à long terme eLTS permettant de prolonger sa durée de vie ( jusqu'au 17 février 2025 ) malgré que cette version soit considéré comme obsolète (EOL Fin de vie).
Cependant pour les personnes qui n'ont pas financièrement les moyens de migrer ou prolonger leur site joomla 3, vous pouvez retrouver les derniers patchs de sécurité sur github réalisé par Tom.
Il reprend les découvertes de vulnérabilité et propose de les corriger avec ce patch non officiel : https://github.com/TLWebdesign/Joomla-3-EOL-Security-Fixes/releases/tag/V1.0.5
Cela s'installe comme une extension pour joomla 3. En raison des modifications profondes, nous vous conseillons d'effectuer préalablement des sauvegardes de votre site et de vérifier que le processus de restauration fonctionne.
Et nous ne garantissons rien, c'est simplement une astuce en attendant de migrer vers la dernière version de Joomla.