Joomla 4.0.x< 5.4.9/ 6.0.x< 6.1.4複数の脆弱性 (joomla-6-1-4-5-4-9-security-bugfix-release)

high Nessus プラグイン ID 362486

Language:

概要

リモートのウェブサーバーで実行されている PHP アプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.9より前の 4.0.x、または 6.1.4より前の 6.0.xです。したがって、複数の脆弱性の影響を受けます。

- Joomla! コア - [20260905] - コア - Joomla 4.0.0-5.4.8、 6.0.0-6.1.3 のキャッシュパージアクションによる任意のディレクトリの削除 - キャッシュグループ名の検証が不適切なために、キャッシングレイヤーのファイルストレージでパストラバーラルが可能になり、任意のディレクトリの削除が引き起こされる可能性があります。(CVE-2026-90915)

- Joomla! コア - [20260913] - コア - JoomlaでのさまざまなWebサービスの編集タスクに対するACLチェックが不適切 4.0.0-5.4.8、 6.0.0-6.1.3 - アクセスチェックが不適切なため、権限のないユーザーが、他の方法では編集できないアイテムで編集アクションを実行する可能性があります。(CVE-2026-92226)

- Joomla! コア - [20260914] - コア - Joomla 4.0.0-5.4.8、 6.0.0-6.1.3 のRemembermeCookieを介したMFA認証バイパス - RememberMe Cookieの発行が時期尚早であるため、MFAバイパスの脆弱性が引き起こされます。(CVE-2026-92227)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。