FreeBSD：joomla -- 複数の脆弱性（8d10038e-515c-11df-83fb-0015587e2cc1）

high Nessus プラグイン ID 46005

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Joomla! は、次の脆弱性を報告しました：

ユーザーが、負のクエリ限度数またはオフセット数で URL を入力した場合、PHP 通知は、システムに関する情報を漏洩させる可能性があります。

Joomla! インストーラー内の移行スクリプトは、アップロードされているファイルの種類をチェックしていません。インストールアプリケーションが存在する場合、攻撃者がそれを利用して、悪意のあるファイルをサーバーにアップロードする可能性があります。

ユーザーがログインする際に、セッション ID は変更されません。リモートサイトは、訪問者を Joomla! サイトに誘導し、固有のクッキーを設定できる場合があります。その後、ユーザーがログインすると、リモートサイトはそのクッキーを使用して、そのユーザーとして認証することが可能です。

ユーザーがパスワードのリセットをリクエストすると、リセットトークンはデータベースに平文で保存されます。これ自体は脆弱性ではありませんが、SQL インジェクションの脆弱性があるサイトに拡張機能が存在する場合、ユーザーアカウントが危険にさらされる可能性があります。