JSST と Joomla!セキュリティセンターによる報告: [20161201] - コア - 権限の昇格。形式検証エラーのセッションに保存されるフィルターが掛けられていないデータの誤用により、既存のユーザーアカウントが、ユーザー名、パスワード、ユーザーグループの割り当てのリセットが含まれるように変更されます。[20161202] - コア - シェルアップロード。不十分なファイルシステムチェックにより、代替PHPファイル拡張子を持つファイルがアップロード可能になりました。[20161203] - コア - 情報漏洩。Beez3 com_content記事レイアウトのオーバーライドにおける不適切なACLチェックにより、ユーザーが制限されたコンテンツを表示できます。

検出

FreeBSD：Joomla! -- 複数の脆弱性（624b45c0-c7f3-11e6-ae1b-002590263bf5）

critical Nessus プラグイン ID 96059

バージョン 3.7