Joomla 1.7.x < 3.9.23 複数の脆弱性（5828-joomla-3-9-23）

critical Nessus プラグイン ID 143380

Language:

概要

リモートのWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.23より前の1.7.xです。したがって、複数の脆弱性の影響を受けます。

- com_finderの自動提案機能が、対応する用語のアクセスレベルを考慮していませんでした。

- グローバル構成ページがHTML出力からシークレットを削除せず、現在の値を漏洩させます。

- mod_random_imageのフォルダーパラメーターが入力を検証せず、パストラバーサルの脆弱性が発生します。

- フィルターのブラックリスト構成が不適切なため、バックエンドユーザーリストにSQLインジェクションの脆弱性が存在します。

- ユーザー名の不適切な処理により、バックエンドログインページでユーザー列挙攻撃のベクトルが引き起こされます。

- com_privacyのemailexport機能にトークンチェックが含まれないため、CSRFの脆弱性が発生します。

- ACLルールセットを処理する際に入力検証がなされないため、書き込みACL違反が引き起こされる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。