自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 3.10.15より前の 1.5.x、または 4.4.3より前の 4.0.x、5.0.3 より前の 5.0.x です。したがって、複数の脆弱性の影響を受けます。

  - ユーザーの MFA メソッドが変更された場合、MFA 管理機能が既存のユーザーセッションを適切に終了しませんでした。(CVE-2024-21722)

  - URL の解析が不十分な場合、オープンリダイレクトになる可能性があります。(CVE-2024-21723)

  - メディア選択フィールドの入力検証が不十分なため、さまざまな拡張機能で XSS の脆弱性が発生します。
    (CVE-2024-21724)

  - メールアドレスのエスケープが不十分なため、さまざまなコンポーネントで XSS の脆弱性が発生します。(CVE-2024-21725)

  - コンテンツフィルタリングが不適切なため、さまざまなコンポーネントで XSS の脆弱性が発生します。(CVE-2024-21726)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Joomla 1.5.x < 3.10.15 / 4.0.x < 4.4.3 / 5.0.x < 5.0.3 の複数の脆弱性 (5904-joomla-5-0-3-and-4-4-3-security-and-bug-fix-release)

medium Nessus プラグイン ID 190786

バージョン 1.3