自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは、3.9.3より前です。したがって、複数の脆弱性の影響を受けます：- 非pharファイルにphar：//ハンドラーの使用を防ぐための保護メカニズムがないため、3.9.3より前のバージョンのJoomla!にオブジェクトインジェクションの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、任意のファイルを漏えいさせる可能性があります（CVE-2019-7743）。- ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります（CVE-2019-7740、CVE-2019-7741、CVE-2019-7744）。- 3.9.3より前のJoomla!に問題があります。「フィルタなし」のテキストフィルタは、グローバル設定の子設定を上書きします。これは意図的な動作です。ただし、構成ダイアログにこれを説明するための追加メッセージがないため、ユーザーは予期していない可能性があります（CVE-2019-7739）。Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Joomla! 2.5.0 < 3.9.3の複数の脆弱性

critical Nessus プラグイン ID 122346

バージョン 1.6