自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!のインストールは、1.5.0以降で3.9.5より前です。したがって、複数の脆弱性の影響を受けます。- バージョン1.5.0～3.9.4のMedia Managerコンポーネントには、フォルダパラメーターのサニタイズが不適切なため、ディレクトリトラバーサルの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル文字を含むURIを送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏えいさせる可能性があります。（CVE-2019-10945）- バージョン3.2.0～3.9.4のcom_usersコンポーネントのgethelpsites()関数に、アクセス制御の制限をバイパスする脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、「refresh list of helpsites」エンドポイントにアクセスする可能性があります。（CVE-2019-10946）- バージョン3.0.0～3.9.4には、ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Joomla!1.5.0 < 3.9.5の複数の脆弱性

critical Nessus プラグイン ID 123954

バージョン 1.7