Joomla 3.0.x < 3.10.16 / 4.0.x < 4.4.6 / 5.0.x < 5.1.2 の複数の脆弱性 (5909-joomla-5-1-2-and-joomla-4-4-6-security-and-bug-fix-release)

medium Nessus プラグイン ID 202021

Language:

概要

リモートのウェブサーバーで実行されている PHP アプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 3.10.16より前の 3.0.x、または 4.4.6より前の 4.0.x、5.1.2 より前の 5.0.x です。したがって、複数の脆弱性の影響を受けます。

- 不適切な入力検証により、accessiblemedia フィールドで XSS 脆弱性が引き起こされます。(CVE-2024-21729)

- Fancyselect リストフィールドレイアウトが入力を適切にエスケープしないため、セルフ XSS ベクトルが発生します。
(CVE-2024-21730)

- 入力の不適切な処理により、StringHelper::truncate メソッドで XSS ベクトルが発生する可能性があります。
(CVE-2024-21731)

- ラッパー拡張が入力を正しく検証しないため、XSS ベクトルが発生します。(CVE-2024-26279)

- カスタムフィールドコンポーネントが入力を正しくフィルタリングしないため、XSS ベクトルが発生します。(CVE-2024-26278)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。