Joomla 2.5.x < 3.9.17 複数の脆弱性（5807-joomla-3-9-17）

medium Nessus プラグイン ID 135925

Language:

概要

リモートのWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.17より前の2.5.xです。したがって、複数の脆弱性の影響を受けます。

- 3.9.17より前のJoomla!で問題が見つかりました。com_usersのアクセスレベルセクションでの不適切なACLチェックにより、認証なしでユーザーグループを削除できます。（CVE-2020-11889）

- 3.9.17より前のJoomla!で問題が見つかりました。usergroupテーブルクラスでの不適切な入力検証により、ACL構成が破損する可能性があります。（CVE-2020-11890）

- 3.9.17より前のJoomla!で問題が見つかりました。com_usersのアクセスレベルセクションでの不適切なACLチェックにより、認証なしでユーザーグループを編集できます。（CVE-2020-11891）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。