Joomla 3.0.x < 3.10.17 / 4.0.x < 4.4.7 / 5.0.x < 5.1.3 の複数の脆弱性 (5910-joomla-5-1-3-and-4-4-7-security-and-bug-fix-release)

critical Nessus プラグイン ID 206037

Language:

概要

リモートの Web サーバーで実行されている PHP アプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 3.10.17より前の 3.0.x、または 4.4.7より前の 4.0.x、5.1.3 より前の 5.0.x です。したがって、複数の脆弱性の影響を受けます。

- URL の検証が不適切なため、リダイレクト URL が内部のものであるかどうかのチェックが無効になる可能性があります。(CVE-2024-27184)

- ページネーションクラスのリンクに任意のパラメーターが含まれ、キャッシュポイズニングの攻撃ベクトルが引き起こされる可能性があります。
(CVE-2024-27185)

- メールテンプレート機能にエスケープメカニズムがないため、複数の拡張で XSS ベクトルが発生します。
(CVE-2024-27186)

- 不適切なアクセス制御により、バックエンドユーザーが、許可されていない場合にユーザー名を上書きする可能性があります。
(CVE-2024-27187)

- stripImages および stripIframes のメソッドは、入力を適切に処理せず、XSS ベクトルを引き起こしました。
(CVE-2024-40743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。