自己認識されたバージョン番号によると、リモートの Web サーバーでホストされている Joomla! のインストールは、複数の情報漏洩の脆弱性による影響を受けます：

- 2.5.8 までの 2.5.x および 3.0.2 までの 3.0.x のバージョンは、検索用語をエンコードするために使用する方法のエラーにより、情報漏洩の脆弱性の影響を受けます。これにより、リモートの攻撃者が機密情報にアクセスできる可能性があります。(CVE-2013-1453)

- 3.0.2 までのバージョン 3.0.x は、明記されないコーディングエラーにより影響を受けており、機密情報の漏洩が引き起こされる可能性があります。(CVE-2013-1454)

- 3.0.2 までのバージョン 3.0.x は、未定義の変数を処理する際のエラーに影響を受け、一部の状況で情報漏洩を引き起こす可能性があります。
 (CVE-2013-1455)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Joomla! 2.5.x < 2.5.9 / 3.0.x < 3.0.3 の複数の情報漏洩の脆弱性

high Nessus プラグイン ID 64634

バージョン 1.13