リモートホストの Joomla! インストールには、TinyMCE ファイルブラウザーである TinyBrowser のバージョンが含まれています。これは、PHP コードを含めるために「plugins/editors/tinymce/jscripts/tiny_mce/plugins/tinybrowser/folders.php」スクリプトで使用する前に、「tinybrowser_lang」クッキーへのユーザーの入力をフィルタリングできません。

PHP の「register_globals」の設定に関係なく、承認されていないリモートの攻撃者がこの問題を利用して、任意のファイルを表示したり、 Web サーバーユーザー ID の対象になるリモートホスト上で任意の PHP コードを実行したりする可能性があります。

注意：Nessus はチェックしていませんが、このインストールは、任意ファイルのアップロードを可能にする脆弱性を含む他の脆弱性の影響も受ける可能性が高いです。

検出

Joomla! tinybrowser_lang クッキーのローカルファイルインクルード

critical Nessus プラグイン ID 44337

バージョン 1.17