Joomla 3.0.x < 3.9.26 複数の脆弱性（5835-joomla-3-9-26）

medium Nessus プラグイン ID 148641

Language:

概要

リモートのWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.26より前の3.0.xです。そのため、以下の複数の脆弱性の影響を受けます。

- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がデフォルトテンプレートページのロゴパラメーターにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります（CVE-2021-26030）。

-モジュールレイアウト設定コンポーネントに、ローカルファイルインクルードの脆弱性が存在します。認証されていないリモート攻撃者が、この問題を悪用して、リモートホスト上の任意のファイルを閲覧したり、任意のPHPコードを実行する可能性があります。（CVE-2021-26031）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。