Joomla 2.5.x < 3.9.28 複数の脆弱性（5840-joomla-3-9-28）

high Nessus プラグイン ID 151429

Language:

概要

リモートのWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.28より前の2.5.xです。したがって、複数の脆弱性の影響を受けます。

-JForm APIのRulesフィールドでの不適切なエスケープにより、XSSの脆弱性が引き起こされます。（CVE-2021-26035）

-入力の検証がないため、usergroupsテーブルが破損する可能性があります。（CVE-2021-26036）

-ユーザーのパスワードが変更された時、またはユーザーがブロックされた時に、さまざまなCMS機能が既存のユーザーセッションを適切に終了しませんでした。（CVE-2021-26037）

-com_installerのインストールアクションに、スーパーユーザーに対して必要なハードコードされたACLチェックが欠落しているため、さまざまな攻撃ベクトルが発生する可能性があります。デフォルトのシステムは影響を受けません。デフォルトでは、com_installerはすでにスーパーユーザーに制限されています。（CVE-2021-26038）

-com_mediaのimagelistビューでの不適切なエスケープにより、XSS脆弱性が引き起こされます。（CVE-2021-26039）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。