Joomla 3.0.x < 3.9.24 複数の脆弱性（5830-joomla-3-9-24）

medium Nessus プラグイン ID 144980

Language:

概要

リモートのWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.24より前の3.0.xです。したがって、複数の脆弱性の影響を受けます。

-Joomla!3.0.0から3.9.23で問題が見つかりました。com_modulesのorderPositionエンドポイントにACLチェックがないため、公開されていない、またはアクセスできないモジュールの名前が漏洩します。（CVE-2021-23123）

-Joomla!3.9.0から3.9.23で問題が見つかりました。mod_breadcrumbs aria-label属性においてエスケープが欠如しているため、XSS攻撃が可能になります。（CVE-2021-23124）

-Joomla!3.1.0から3.9.23で問題が見つかりました。複数のcom_tagsビューで画像関連のパラメーターがエスケープされないため、XSS攻撃ベクトルにいたる可能性があります。（CVE-2021-23125）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。