自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.20より前の2.5.xです。したがって、複数の脆弱性の影響を受けます。

 - ajax_install エンドポイント com_installer にトークンチェックがないため、CSRF の脆弱性が発生します。

 - usergroups テーブルオブジェクトに検証チェックがないため、サイト構成が破損する可能性があります。(CVE-2020-15699)

 - com_privacy の削除リクエストセクションにトークンチェックがないため、CSRF の脆弱性が発生します。(CVE-2020-15695)

 - User テーブルクラスの内部読み取り専用フィールドを、ユーザーが改ざんできる可能性があります。 (CVE-2020-15697)

 - 入力のフィルタリングとエスケープがないため、mod_random_image で XSS 攻撃が可能になります (CVE-2020-15696)

 - システム情報画面のフィルタリングが不十分なために、redis またはプロキシ認証情報が漏洩する可能性があります。 (CVE-2020-15698)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.20より前の2.5.xです。したがって、複数の脆弱性の影響を受けます。

  - ajax_install エンドポイント com_installer にトークンチェックがないため、CSRF の脆弱性が発生します。（20200701）

  - usergroups テーブルオブジェクトに検証チェックがないため、サイト構成が破損する可能性があります。
    （CVE-2020-15699）

  - com_privacy の remove request セクションにトークンチェックがないため、CSRF の脆弱性が発生します。
    （CVE-2020-15695）

  - User テーブルクラスの内部読み取り専用フィールドを、ユーザーが改ざんできる可能性があります。（CVE-2020-15697）

  - 入力のフィルタリングとエスケープがないため、mod_random_image で XSS 攻撃が可能になります（CVE-2020-15696）

  - システム情報画面のフィルタリングが不十分なために、redis またはプロキシ認証情報が漏洩する可能性があります。（CVE-2020-15698）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112562	Joomla!2.5.x < 3.9.20の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/8/17	2023/5/31	medium
138877	Joomla 2.5.x < 3.9.20 複数の脆弱性（5814-joomla-3-9-20）	Nessus	CGI abuses	2020/7/23	2024/6/5	medium

検出

プラグインの検索

medium

medium