自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.20より前の2.5.xです。したがって、複数の脆弱性の影響を受けます。

  - ajax_install エンドポイント com_installer にトークンチェックがないため、CSRF の脆弱性が発生します。（20200701）

  - usergroups テーブルオブジェクトに検証チェックがないため、サイト構成が破損する可能性があります。
    （CVE-2020-15699）

  - com_privacy の remove request セクションにトークンチェックがないため、CSRF の脆弱性が発生します。
    （CVE-2020-15695）

  - User テーブルクラスの内部読み取り専用フィールドを、ユーザーが改ざんできる可能性があります。（CVE-2020-15697）

  - 入力のフィルタリングとエスケープがないため、mod_random_image で XSS 攻撃が可能になります（CVE-2020-15696）

  - システム情報画面のフィルタリングが不十分なために、redis またはプロキシ認証情報が漏洩する可能性があります。（CVE-2020-15698）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Joomla 2.5.x < 3.9.20 複数の脆弱性（5814-joomla-3-9-20）

medium Nessus プラグイン ID 138877

バージョン 1.6