自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは、2.5.16より前の2.5.x、または3.1.6より前の3.xです。したがって、com_contact、com_weblinks、およびcom_newsfeedsコンポーネントに関して、 ユーザーに返す前に入力が不適切に検証されているため、クロスサイト（XSS）スクリプティングの複数の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Joomla! 2.5.x < 2.5.16 / 3.x < 3.1.6 の複数のXSS

medium Nessus プラグイン ID 70918

変更ログが見つかりません