リモートホストで実行されているJoomla!のバージョンは、「order」パラメーターへのユーザー指定の入力を使用して動的HTMLコンテンツを作成する前に、その入力を不適切にサニタイズすることにより、com_content/content.phpにおけるクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、任意のHTMLおよびスクリプトコードをユーザーのブラウザセッションに注入する可能性があります。 

注意：このバージョンのJoomla!は、管理者アプリケーションのセッション固定脆弱性、およびその他のいくつかのクロスサイトスクリプティングおよびクロスサイトリクエスト偽造の脆弱性の影響を受ける可能性があります。ただし、Nessusはこれらをチェックしていません。

検出

Joomla! com_contentコンポーネントの「order」パラメーターのXSS

medium Nessus プラグイン ID 25823

バージョン 1.34