Joomla! 2.5.x < 2.5.19 の複数の脆弱性

high Nessus プラグイン ID 73024

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受ける PHP アプリケーションをホストしています。

説明

自己認識のバージョン番号によると、リモートの Web サーバーでホスティングされている Joomla のインストールは、次の脆弱性による影響を受けます：

- ユーザーに返却する前のユーザー入力の適切なサニタイズの失敗により、クロスサイトスクリプティングの欠陥が存在します。これにより、リモートの攻撃者が、特別に細工されたリクエストを作成し、ユーザーのブラウザセッションで信頼関係がある範囲において任意のコードを実行する可能性があります。（66118）

- GMail 認証に関する欠陥が存在します。これにより、認証されていないユーザーが、GMail 認証情報を使用して、システムにログインする可能性があります。（66121）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。