JSST および Joomla! のセキュリティセンターによる報告：[20130405] - コア - XSS の脆弱性 不適切なフィルタリングにより Voting プラグインの XSS 脆弱性が引き起こされます。[20130403] - コア - XSS の脆弱性 不適切なフィルタリングにより、一部の状況で XSS が悪用される可能性があります。
[20130402] - コア - 情報漏洩 不適切な権限チェックにより、一部の状況で権限のないユーザーが権限の設定を表示できる可能性があります。[20130404] - コア - XSS 脆弱性 古いバージョンの Flash ベースのファイルアップローダーの使用が、XSS 脆弱性につながる可能性があります。
[20130401] - コア - 権限昇格 不適切な権限チェックにより、権限のないユーザーがプライベートなメッセージを削除する可能性があります。
[20130406] - コア - DOS 脆弱性 オブジェクトシリアル化解除の方法により、サービス拒否の脆弱性が引き起こされる可能性があります。[20130407] - コア - XSS 脆弱性 不適切なフィルタリングにより、ハイライタープラグインで XSS 脆弱性が引き起こされる可能性があります。

検出

FreeBSD：Joomla! -- XXS および DDoS 脆弱性（57df803e-af34-11e2-8d62-6cf0490a8c18）

medium Nessus プラグイン ID 66250

変更ログが見つかりません