Joomla!1.7.3 < 3.7.3の複数の脆弱性

high Nessus プラグイン ID 101300

Language:

概要

リモートのWebサーバーには、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは、1.7.3以降ですが3.7.3より前です。したがって、次の脆弱性の影響を受けます。 - マルチバイト文字をユーザーが入力するときの検証が不適切なため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。この脆弱性の影響を受けるのは、1.5.0から3.6.5のバージョンです。（CVE-2017-7985）- キャッシュ無効化が不適切に処理されているため、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、取り扱いに慎重を要するフォームコンテンツを漏えいさせる可能性があります。（CVE-2017-9933）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-9934）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。