Joomla 3.0.x < 3.9.15の複数の脆弱性（5782-joomla-3-9-15）

high Nessus プラグイン ID 133308

Language:

概要

リモートのWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.15より前の3.0.xです。したがって、複数の脆弱性の影響を受けます。- 3.9.15より前のJoomla!で問題が見つかりました。さまざまなコンポーネントのバッチ処理にトークンチェックがないため、CSRFの脆弱性が存在します。（CVE-2020-8419）- 3.9.15より前のJoomla!で問題が見つかりました。com_templateのLESSコンパイラにCSRFトークンチェックがないため、CSRFの脆弱性が存在します。（CVE-2020-8420）- 3.9.15より前のJoomla!で問題が見つかりました。ユーザー名のエスケープが不適切であるため、com_actionlogsでXSS攻撃が発生する可能性があります。（CVE-2020-8421）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。