自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.23より前の1.7.xです。したがって、複数の脆弱性の影響を受けます。

 - com_finderの自動提案機能が、対応する用語のアクセスレベルを考慮していませんでした。

 - グローバル構成ページが HTML 出力からシークレットを削除せず、現在の値を漏洩させます。

 - mod_random_imageのフォルダパラメーターが入力を検証せず、パストラバーサルの脆弱性が発生します。

 - フィルターのブラックリスト構成が不適切なため、バックエンドユーザーリストにSQLインジェクションの脆弱性が存在します。

 - ユーザー名の不適切な処理により、バックエンドログインページでユーザー列挙攻撃のベクトルが引き起こされます。

 - com_privacyのemailexport機能にトークンチェックが含まれないため、CSRFの脆弱性が発生します。

 - ACLルールセットを処理する際に入力検証がなされないため、書き込みACL違反が引き起こされる可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

プラグインの検索

critical