Joomla! 2.5.28 exploits

Hallo,

Ik heb laatst een template aangeschaft op themeforest die compitable is met Joomla! 2.5.28, maar nu blijken er exploits in te zitten (ik kreeg er namelijk een e-mail van, van mijn webhost). Het gaat hier om 7 bestanden, namelijk:
/plugins/authentication/ldap/ldap.php (Onrechtmatige uitbreiding van toegangsrechten-kwetsbaarheid in Joomla)
/libraries/joomla/form/fields/groupedlist.php (XSS-kwetsbaarheid in Joomla)
/administrator/components/com_media/helpers/media.php (Onrechtmatige uitbreiding van toegangsrechten-kwetsbaarheid in Joomla)
/libraries/joomla/form/fields/list.php (XSS-kwetsbaarheid in Joomla)
/libraries/joomla/filesystem/file.php (Onrechtmatige uitbreiding van toegangsrechten-kwetsbaarheid in Joomla)
/administrator/components/com_joomlaupdate/restore.php (Code-injectie-kwetsbaarheid in Joomla)
/plugins/authentication/gmail/gmail.php (Verkeerde rechten-kwetsbaarheid in Joomla)

Zou iemand me hierbij kunnen helpen?

Groeten,
Twany

XSS kan gefixt worden door htmlentities *correct me if Im wrong*

Ik denk dat met "Code-injectie-kwetsbaarheid" SQL injection wordt bedoeld. Dit is te verhelpen met MySQL(i)_real_escape_string.

Ik gok dat "Onrechtmatige uitbreiding van toegangsrechten-kwetsbaarheid in Joomla" LFI injection is. Geen idee hoe dat te maken valt, maar je zou het even kunnen googlen.

Geen idee wat wordt bedoeld met Verkeerde rechten-kwetsbaarheid in Joomla. Maar misschien valt het op te lossen door de permissions in te stellen. Chmod heet het ofzo.

Ja ik ben daar dus niet heel handig in dus zou je me daarmee kunnen helpen?

En wat als themeforest een update uitbrengt van je theme waarin je fixes weer verwijderd zijn?
Kan je niet gewoon de fixxes nadat je die gemaakt hebt naar de makers van de theme pullen of sturen?

Zijn hun er blij mee...

Ja ze hebben er ook een voor 3.2.x maar die lukt me niet om te installeren