リモートホストで実行されているJoomla!のバージョンは、confirmReset()関数でデータベースクエリを構築するために使用される前に、「token」パラメーターに対するユーザー指定の入力の不適切な検証が原因で、components/com_user/models/reset.phpスクリプト内のパスワードリセットの脆弱性の影響を受けます。認証されていないリモート攻撃者が、この問題を悪用して、「Forgot your Password」フォームでトークンが要求されたときに一重引用符文字を入力することで、最初に有効にしたユーザー（通常は管理者）のパスワードをリセットする可能性があります。

検出

Joomla! reset.phpリセットトークンの検証偽造

critical Nessus プラグイン ID 33882

変更ログが見つかりません