Последние версии Balbooa Forms и Balbooa Gallery включают дополнительное усиление безопасности в нескольких компонентах, улучшая проверку данных, обработку ввода, обработку изображений и целостность транзакций для обеспечения более безопасного и надёжного опыта. Эти улучшения безопасности направлены на повышение общей безопасности приложений, усиление проверки и обработки данных, а также предоставление дополнительного уровня защиты для ключевых функций как в административной, так и в пользовательской части.
Balbooa Forms 2.4.3.2 и Balbooa Gallery 2.5.1.1 включают эти дополнительные улучшения усиления безопасности. Хотя эти обновления не связаны с какой-либо публично раскрытой уязвимостью, мы настоятельно рекомендуем всем клиентам установить их как можно скорее.
Информация об обновлении
| Тип релиза | Усиление безопасности |
| Исправленные версии | BA Forms 2.4.3.2 и BA Gallery 2.5.1.1 |
| Дата выпуска | 18 августа 2026 |
| Исследователи | Akinlabi Omoogun, Sergiy Tryzhychynskyi |
Каналы связи и статус
| Канал связи | Описание | Статус |
|---|---|---|
| Email-уведомление клиентам | Отправлено всем зарегистрированным клиентам BA Forms и BA Gallery с активными email-подписками. | Отправлено |
| Объявление на сайте | Публикация объявления о безопасности на официальном сайте. | Опубликовано |
| Сообщение в социальных сетях | Объявление распространено через официальные каналы в социальных сетях. | Опубликовано |
Улучшения безопасности
Последние версии Balbooa Forms и Balbooa Gallery включают дополнительные улучшения безопасности в ключевых компонентах приложений, с акцентом на проверку данных, безопасную обработку ввода, обработку платежей и управление изображениями.
Улучшения в Forms
| Компонент | Улучшение безопасности |
|---|---|
| Менеджер медиафайлов | Улучшена авторизация, обработка запросов и контроль доступа во всех операциях Менеджера медиафайлов. |
| Защита файловой системы | Улучшена проверка путей и защита для внутренних операций с файлами и каталогами. |
| Обработка платежей | Улучшена проверка платежей для обеспечения последовательной проверки сумм транзакций. |
| Пользовательские PHP-скрипты | Улучшена обработка параметров и проверка в PHP-скриптах после отправки для более безопасной и надёжной обработки данных. |
| Обработка изображений подписи | Улучшена проверка изображений подписи, чтобы гарантировать обработку и хранение только допустимых данных изображений. |
Улучшения в Gallery
| Компонент | Улучшение безопасности |
|---|---|
| Менеджер медиафайлов | Улучшена авторизация, обработка запросов и контроль доступа во всех операциях Менеджера медиафайлов. |
| Защита файловой системы | Улучшена проверка путей и защита для внутренних операций с файлами и каталогами. |
Эти улучшения являются частью наших постоянных усилий по непрерывному усилению Balbooa Forms и Balbooa Gallery и предоставлению клиентам более безопасных и надёжных расширений.
Необходимые действия
Чтобы ваш сайт получил преимущества от этих улучшений безопасности, мы рекомендуем выполнить следующие шаги:
| Действие | Описание |
|---|---|
| Обновить Forms | Обновите все установки до версии BA Forms 2.4.3.2. |
| Обновить Gallery | Обновите все установки до версии BA Gallery 2.5.1.1. |
Благодарности
Мы хотели бы поблагодарить Akinlabi Omoogun и Sergiy Tryzhychynskyi за ответственное сообщение об этих проблемах безопасности и помощь в дальнейшем укреплении безопасности и надёжности Balbooa Forms и Balbooa Gallery. Мы искренне ценим вашу помощь и вклад в то, чтобы расширения Balbooa были более безопасными и надёжными.
Дополнительные рекомендации по безопасности
Чтобы дополнительно повысить безопасность вашего веб-сайта, мы рекомендуем следовать этим передовым практикам:
- Поддерживайте Balbooa Forms, Balbooa Gallery, Joomla и все установленные расширения в актуальном состоянии.
- Поддерживайте вашу хостинговую среду и версию PHP в актуальном состоянии.
- Используйте надёжные и уникальные пароли для учётных записей администраторов.
- Используйте HTTPS на всём вашем веб-сайте.
- Рассмотрите возможность использования межсетевого экрана для веб-приложений (WAF), такого как Cloudflare или инструменты безопасности вашего хостинг-провайдера.
- Регулярно создавайте резервные копии вашего веб-сайта и проверяйте, что они могут быть успешно восстановлены.
- Включайте защиту CAPTCHA на формах, чтобы блокировать автоматические атаки.