自己認識のバージョン番号によると、リモートの Web サーバーでホストされている Joomla! のインストールは、認証されていないファイルアップロードの脆弱性による影響を受けます：この問題は、「administrator/components/com_media/helpers/media.php」が、アップロードされたファイルの拡張子を適切に検証しないことに起因しています。これにより、アップロード権限を持つユーザーが、拡張子が「.php」の任意の php ファイルをアップロードできる可能性があります。これにより、Web サーバーユーザーの権限で任意の PHP コードの実行が可能になる可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Joomla! 2.5.x < 2.5.14 / 3.x < 3.1.5 ファイルアップロードの任意のコード実行

medium Nessus プラグイン ID 69273

変更ログが見つかりません