Joomla! 3.x < 3.2.3 の複数の脆弱性

critical Nessus プラグイン ID 73025

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受ける PHP アプリケーションをホストしています。

説明

自己認識のバージョン番号によると、リモートの Web サーバーでホスティングされている Joomla のインストールは、次の脆弱性による影響を受けます：

- SQL クエリで使用する前にユーザー指定入力を適切にサニタイズできないことにより、SQL 注入脆弱性が存在します。
これにより、リモートの攻撃者が SQL クエリを注入または操作できることによって、任意のデータの操作や漏洩が可能になることがあります。（65410）

- ユーザーに返却する前のユーザー入力の適切なサニタイズの失敗により、クロスサイトスクリプティングの欠陥が存在します。これにより、リモートの攻撃者が、特別に細工されたリクエストを作成し、ユーザーのブラウザセッションで信頼関係がある範囲において任意のコードを実行する可能性があります。（66118）

- ユーザーに返却する前のユーザー入力のサニタイズの失敗により、com_contact にクロスサイトスクリプティング欠陥が存在します。これにより、リモートの攻撃者が、特別に細工されたリクエストを作成し、ユーザーのブラウザセッションで信頼関係がある範囲において任意のコードを実行する可能性があります。（66119）

- GMail 認証に関する欠陥が存在します。これにより、認証されていないユーザーが、GMail 認証情報を使用して、システムにログインする可能性があります。（66121）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。