自己報告されたバージョン番号によると、リモート Web サーバーで実行されている Joomla! アプリケーションは、ユーザー指定の入力が適切に検証されていないため、ログインモジュールのクロスサイトスクリプティングの脆弱性の影響を受けます。認証されていないリモートの攻撃者はこれを悪用して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Joomla! 3.4.x < 3.4.4 ログインモジュールの XSS

medium Nessus プラグイン ID 86020

変更ログが見つかりません