自己報告されたバージョン番号によると、リモートの Web サーバーにインストールされている Joomla! アプリケーションは、次の脆弱性の影響を受けます：

- 「restore.php」スクリプト内に、バックアップアーカイブまたは Joomla! の更新を抽出するときのファイル実行の欠陥が存在します。これにより、リモートの攻撃者が、セキュリティ制限をバイパスし、Web サーバーと同じ権限で任意のコードを実行する可能性があります。（CVE-2014-7228）

- 不十分なチェックによる詳細不明な欠陥により、リモートの攻撃者がサービス拒否を引き起こす可能性があります。
 （CVE-2014-7229）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Joomla! 2.5.x < 2.5.26/3.x < 3.2.6/3.3.x < 3.3.5 の複数の脆弱性

critical Nessus プラグイン ID 78088

変更ログが見つかりません