Joomla 1.5.x< 5.4.9/ 6.0.x< 6.1.4複数の脆弱性 (joomla-6-1-4-5-4-9-security-bugfix-release)

medium Nessus プラグイン ID 362485

Language:

概要

リモートのウェブサーバーで実行されている PHP アプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.9より前の 1.5.x、または 6.1.4より前の 6.0.xです。したがって、複数の脆弱性の影響を受けます。

- Joomla! コア - [20260902] - コア - Joomla 1.5.0-5.4.8、 6.0.0-6.1.3 のprofile.saveコントローラーによる不正なユーザーアカウント作成 - profile.saveコントローラーはユーザーのログイン状態をチェックしないため、アクティブなユーザー登録のないサイトでゲストレベルのユーザーを作成する可能性があります。(CVE-2026-90907)

- Joomla! コア - [20260901] - Joomla 1.5.0-5.4.8のHTMLHelper::linkメソッドのXSS、 6.0.0-6.1.3 - エスケープがないため、HTML HelperのlinkメソッドでXSSの脆弱性が発生します。(CVE-2026-90906)

- Joomla! コア - [20260915] - コア - Joomla 1.5.0-5.4.8、 6.0.0-6.1.3 での HTML5 エンティティデコード不一致による InputFilter の XSS フィルターバイパス - checkAttribute メソッドは、「javascript:」スキームの正規表現に対してテストする前に属性値を正規化しますが、HTML5 エンティティを事前にデコードしておらず、XSS ベクトルを引き起こしていました。(CVE-2026-92231)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。