Joomla 1.5.x < 3.10.15 / 4.0.x < 4.4.3 / 5.0.x < 5.0.3 の複数の脆弱性 (5904-joomla-5-0-3-and-4-4-3-security-and-bug-fix-release)

medium Nessus プラグイン ID 190786

Language:

概要

リモートの Web サーバーで実行されている PHP アプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 3.10.15より前の 1.5.x、または 4.4.3より前の 4.0.x、5.0.3 より前の 5.0.x です。したがって、複数の脆弱性の影響を受けます。

- ユーザーの MFA メソッドが変更された場合、MFA 管理機能が既存のユーザーセッションを適切に終了しませんでした。(CVE-2024-21722)

- URL の解析が不十分な場合、オープンリダイレクトになる可能性があります。(CVE-2024-21723)

- メディア選択フィールドの入力検証が不十分なため、さまざまな拡張機能で XSS の脆弱性が発生します。
(CVE-2024-21724)

- メールアドレスのエスケープが不十分なため、さまざまなコンポーネントで XSS の脆弱性が発生します。(CVE-2024-21725)

- コンテンツフィルタリングが不適切なため、さまざまなコンポーネントで XSS の脆弱性が発生します。(CVE-2024-21726)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。