自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.23より前の1.7.xです。したがって、複数の脆弱性の影響を受けます。

  - com_finderの自動提案機能が、対応する用語のアクセスレベルを考慮していませんでした。

  - グローバル構成ページがHTML出力からシークレットを削除せず、現在の値を漏洩させます。

  - mod_random_imageのフォルダーパラメーターが入力を検証せず、パストラバーサルの脆弱性が発生します。

  - フィルターのブラックリスト構成が不適切なため、バックエンドユーザーリストにSQLインジェクションの脆弱性が存在します。

  - ユーザー名の不適切な処理により、バックエンドログインページでユーザー列挙攻撃のベクトルが引き起こされます。

  - com_privacyのemailexport機能にトークンチェックが含まれないため、CSRFの脆弱性が発生します。

  - ACLルールセットを処理する際に入力検証がなされないため、書き込みACL違反が引き起こされる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Joomla 1.7.x < 3.9.23 複数の脆弱性（5828-joomla-3-9-23）

critical Nessus プラグイン ID 143380

変更ログが見つかりません