Joomla! 3.x < 3.4.2 の複数の脆弱性

medium Nessus プラグイン ID 84622

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受ける PHP アプリケーションをホストしています。

説明

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

- 特定のスクリプトパラメーターの検証の失敗による、オープンリダイレクトの脆弱性が存在します。リモートの攻撃者が、これを悪用して、ユーザーを騙して特別に細工されたリンクに従わせ、ユーザーを任意の Web サイトにリダイレクトする可能性があります。（OSVDB 124146）

- 特定の機密アクションを実行するときに、明示的な確認または一意のトークンを要求できないために、クロスサイトリクエスト偽造（XSRF）の脆弱性が存在します。
リモートの攻撃者が、これを悪用して、ユーザーを騙して特別に細工されたリンクに従わせ、任意のコードをアップロードする可能性があります。（OSVDB 124047）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。