自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 3.10.16より前の 3.0.x、または 4.4.6より前の 4.0.x、5.1.2 より前の 5.0.x です。したがって、複数の脆弱性の影響を受けます。

  - 不適切な入力検証により、accessiblemedia フィールドで XSS 脆弱性が引き起こされます。(CVE-2024-21729)

  - Fancyselect リストフィールドレイアウトが入力を適切にエスケープしないため、セルフ XSS ベクトルが発生します。
    (CVE-2024-21730)

  - 入力の不適切な処理により、StringHelper::truncate メソッドで XSS ベクトルが発生する可能性があります。
    (CVE-2024-21731)

  - ラッパー拡張が入力を正しく検証しないため、XSS ベクトルが発生します。(CVE-2024-26279)

  - カスタムフィールドコンポーネントが入力を正しくフィルタリングしないため、XSS ベクトルが発生します。(CVE-2024-26278)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Joomla 3.0.x < 3.10.16 / 4.0.x < 4.4.6 / 5.0.x < 5.1.2 の複数の脆弱性 (5909-joomla-5-1-2-and-joomla-4-4-6-security-and-bug-fix-release)

medium Nessus プラグイン ID 202021

バージョン 1.5