eXtplorer, posiblemente una de las extensiones más completas de gestión de archivos del backend de Joomla, se ve afectada por una vulnerabilidad que se recomienda, a la mayor brevedad posible, actualizar a la última versión estable, la 2.1.13.Las versiones .1.2, 2.1.1, 2.1.0 y 2.1.0RC5 son vulnerables por un error de derivación de autenticación. Este problema se ha considerado como "muy grave" por lo que su autor, Sören Eberhardt-Biermann, recomienda su actualización de forma urgente.
Esta vulnerabilidad ha sido descubierta y reportada al autor por parte del equipo de seguridad de IT Security Solutions.org.
Cabe decir que eXtplorer ahora también es compatible con Joomla 3.0 y sigue siendo estable, su última versión, en las ramas 1.5 y 2.5 de Joomla.
Esta herramienta ya se presenta en castellano (Español formal internacional) una vez la instalamos siempre que tengamos habilitado es-ES para el backend y de forma general.
eXtplorer cuenta con una interfaz elegante y fácil de usar basada en la librería ExtJS. El funcionamiento de eXtplorer es similar al de cualquier otro Administrador de Archivos y entre sus funcionalidades podemos destacar:
- Copiar y mover archivos y directorios mediante Drag & Drop (arrastrar y soltar).
- Árbol de directorios dinámico con carga bajo demanda de subdirectorios.
- Edición de archivos (con resaltado de sintaxis, gracias a EditArea).
- Renombrar, borrar o crear nuevos archivos y directorios.
- Acceso a Archivos a través de ''FTP'' o directamente (usando PHP) para superar por completo problemas de permisos y propiedad de los archivos (owner).
- Cargar o descargar archivos.
- Crear y extraer archivos (ZIP, Tar, Tar/GZ, Tar/BZ).
- Gestión de usuarios con diferentes niveles de permisos como "sólo ver" o "Editar" y "Admin".
eXtplorer es un administrador de archivos basado en PHP y JavaScript para sitios web basados en Joomla!, escrito por Soeren Eberhardt-Biermann, que tambien es autor de joomlaXplorer. eXtplorer es cross-browser compatible y ofrece todo lo necesario para la gestión de archivos y carpetas.
Ver y valorar eXtplorer en el Joomla! Extensions Directory.
Descargar eXtplorer desde la web del autor.
La forma más sencilla y rápida de actualizar eXtplorer es descargando el componente desde la web del autor, acceder al backend de Joomla, Gestor de Extensiones, Instalar, y seleccionar el archivo descargado, subir e instalar. No es imprescindible desinstalar la extensión actual para actualizarla a la versión estable, pero si es recomendable para no dejar rastro de archivos de la versión anterior vulnerable que utilicemos para evitar que se muestren errores en el backend si utilizamos la opción de instalar encima de la versión que tengamos instalada:
Instalación de componentes: Otro componente ya está utilizando el directorio: /components/com_extplorer
En el siguiente vídeo vemos el sencillo proceso de instalación y uso de la extensión para copiar archivos, descargar archivos, editar un archivo de código, etc.
Todas estas funciones están incluidas en eXtplorer con un diseño intuitivo que hace que el trabajo con archivos sea muy fácil. Gracias a la gran biblioteca de javascript ExtJS se puede arrastrar y soltar archivos y carpetas, filtrar directorios y ordenar la lista de archivos utilizando diversos criterios.
Mantener el componente eXtplorer actualizado es importante para garantizar la estabilidad y seguridad de un sitio web basado en Joomla que haga uso de la misma.