自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは、3.9.9.より前の3.9.xです。したがって、脆弱性の影響を受けます。- Joomla！ 3.9.7と3.9.8では、フィルタリングが不適切であるため、カスタムフィールドを作成する権限のあるユーザーが、フィルタリングオプションを操作し、未検証のオプションを挿入する可能性があります。つまり、サブフォームフィールドのフィルター属性により、リモートでコードを実行される可能性があります。これは3.9.9で修正されました。（CVE-2019-14654）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Joomla 3.9.x < 3.9.9 Joomla 3.9.9リリース（5772-joomla-3-9-9-release）

high Nessus プラグイン ID 131163

変更ログが見つかりません