Joomla 3.0.x < 3.9.27 複数の脆弱性（5836-joomla-3-9-27）

medium Nessus プラグイン ID 149899

Language:

概要

リモートのWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.27より前の3.0.xです。したがって、複数の脆弱性の影響を受けます。

-MediaHelperの実行可能ブロックリストにHTMLがありませんでした。：アップロードし、XSS攻撃ベクトルを引き起こす可能性があります。
（CVE-2021-26032）

-トークンチェックがないため、AJAXのエンドポイントの並べ替えでCSRFの脆弱性が発生します。（CVE-2021-26033）

-トークンチェックがないため、com_bannersとcom_sysinfoのデータダウンロードエンドポイントでCSRFの脆弱性が発生します。（CVE-2021-26034）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。