Joomla! 2.5.x < 2.5.7 の複数の XSS

medium Nessus プラグイン ID 64438

Language:

概要

リモート Web サーバーは、複数のクロスサイトスクリプティング脆弱性の影響を受ける PHP アプリケーションをホストします。

説明

自己認識のバージョン番号によると、リモートの Web サーバーでホスティングされている Joomla のインストールは、複数のマルチクロスサイトスクリプティングの脆弱性による影響を受けます：

- 2.5.6 までのバージョン 2.5.x はユーザー指定の入力を適切にエスケープできず、そのため不特定のベクターによりクロスサイトスクリプト（XSS）脆弱性が発生する可能性があります。
(CVE-2012-4351)

- 2.5.6 までのバージョン 2.5.x は、言語切替モジュールに対するユーザー指定の入力を適切にエスケープできません（有効時）。これにより、クロスサイトスクリプティング（XSS）脆弱性が発生する可能性があります。
(CVE-2012-4352)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。