Joomla 3.6.x < 3.9.7の複数の脆弱性

critical Nessus プラグイン ID 125923

Language:

概要

リモートのWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.7より前の3.6.xです。このため、以下の脆弱性の影響を受けます。
- Joomlaのバージョン 3.8.13（3.9.7 より前）は、管理者以外のユーザーが com_joomlaupdate コンポーネントの更新サーバーの URL を操作できる脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、悪意のあるサーバーから更新プログラムを引き出す可能性があります。（CVE-2019-12764）

- ユーザー指定の入力が不適切に検証されるため、3.9.7より前のJoomlaバージョン3.9.xは、CSVインジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、com_actionlogsコンポーネントに特殊文字を送信する可能性があります。Joomlaで作成した結果のCSVファイルをスプレッドシートプログラムで開くと、これらの特殊文字は式として解釈されます（CVE-2019-12765）。
ユーザーに返す前のユーザー指定の入力が不適切に検証されるため、3.9.6より前のJoomlaバージョン3.6.xは、クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります（CVE-2019-12766）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。