自己報告されたバージョン番号によると、リモート Web サーバーで実行されている Joomla! アプリケーションのバージョンは、3.4.5 より前の 3.x です。このため、複数の脆弱性の影響を受ける可能性があります：

- com_contenthistory に、「list[select]」パラメーターへの入力の不適切なサニタイズによる、SQL インジェクションの脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、バックエンドデータベース上で任意のデータを漏洩または操作する可能性があります。
 (CVE-2015-7297)

- history.php スクリプトに、「list[select]」パラメーターへの入力の不適切なサニタイズによる、SQL インジェクション脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、バックエンドデータベース上で任意のデータを漏洩または操作する可能性があります。(CVE-2015-7857)

- 特定されていない入力の不適切なサニタイズによる、SQL インジェクション脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、バックエンドデータベース上で任意のデータを漏洩または操作する可能性があります。(CVE-2015-7858)

- com_contenthistory に、安全でない権限に関連する特定されていない欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、機密情報を漏洩させる可能性があります。(CVE-2015-7859)

- com_content に、安全でない権限に関連する特定されていない欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、細工されたリクエストを介して、機密情報を漏洩する可能性があります。(CVE-2015-7899)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Joomla! 3.x < 3.4.5 の複数の脆弱性

high Nessus プラグイン ID 86655

バージョン 1.16