Joomla 2.5.x < 3.9.20 複数の脆弱性（5814-joomla-3-9-20）

medium Nessus プラグイン ID 138877

Language:

概要

リモートのWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.20より前の2.5.xです。したがって、複数の脆弱性の影響を受けます。

- ajax_install エンドポイント com_installer にトークンチェックがないため、CSRF の脆弱性が発生します。（20200701）

- usergroups テーブルオブジェクトに検証チェックがないため、サイト構成が破損する可能性があります。
（CVE-2020-15699）

- com_privacy の remove request セクションにトークンチェックがないため、CSRF の脆弱性が発生します。
（CVE-2020-15695）

- User テーブルクラスの内部読み取り専用フィールドを、ユーザーが改ざんできる可能性があります。（CVE-2020-15697）

- 入力のフィルタリングとエスケープがないため、mod_random_image で XSS 攻撃が可能になります（CVE-2020-15696）

- システム情報画面のフィルタリングが不十分なために、redis またはプロキシ認証情報が漏洩する可能性があります。（CVE-2020-15698）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。