自己報告されたバージョン番号によると、リモートの Web サーバーでホストされている Joomla! インストールは、2.5.10 までの 2.5.x または 3.0.4 までの 3.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

- プライベートメッセージを削除する前に、アプリケーションが権限の適切な検証に失敗するところに、セキュリティバイパスの脆弱性が存在します。(CVE-2013-3056)

- 権限設定を表示する際に、アプリケーションが権限の適切な検証に失敗するところに、情報漏洩の脆弱性が存在します。(CVE-2013-3057)

- クロスサイトスクリプティングの脆弱性により、攻撃者が詳細不明なベクトルから任意の Web スクリプトまたは HTML を注入できます。(CVE-2013-3058)

- voting プラグインに、クロスサイトスクリプティングの脆弱性が存在します。(CVE-2013-3059)

- 「シリアル化解除」機能の詳細不明な欠陥により、リモートサービス拒否の脆弱性が存在します。
 (CVE-2013-3242)

- ハイライタープラグインに、クロスサイトスクリプティングの脆弱性が存在します。(CVE-2013-3267)

- アプリケーションがフラッシュベースのファイルアップローダーに関連した入力を検証していないため、クロスサイトスクリプティングの脆弱性が存在します。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Joomla! 2.5.x < 2.5.10 / 3.0.x < 3.0.4 の複数の脆弱性

medium Nessus プラグイン ID 66389

バージョン 1.14