Joomla!1.0.0 < 3.7.4の複数の脆弱性

high Nessus プラグイン ID 102017

Language:

概要

リモートのWebサーバーには、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは、1.0.0以降ですが3.7.4より前です。したがって、次の脆弱性の影響を受けます。- Webスペースの所有権を適切にチェックできないため、セキュリティをバイパスする脆弱性がインストーラーアプリケーションにあります。認証されていないリモートの攻撃者がこれを悪用し、別のユーザーのWebスペースのコントロールを取得する可能性があります。この脆弱性の影響を受けるのは、1.0.0から3.7.3のバージョンです。（CVE-2017-11364）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。この脆弱性の影響を受けるのは、1.5.0から3.7.3のバージョンです。（CVE-2017-11612）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。