リモートホストで実行されているJoomla!は、1.5.11以前のバージョンです。
このため、JA_Purityテンプレートで複数の持続的なクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたURLをフォローするようユーザーを騙して、ユーザーのcookieに任意のHTMLとスクリプトコードを注入し、ブラウザセッション全体で攻撃を持続させる可能性があります。

注意：Joomla!のこのバージョンは、さらにクロスサイトスクリプティングの脆弱性の影響を受ける可能性があります。ただし、Nessusはこれらを確認していません。

検出

Joomla! < 1.5.11 JA_Purityテンプレートの複数のXSS

medium Nessus プラグイン ID 39331

変更ログが見つかりません