自己報告されたバージョンによると、リモートのウェブサーバーで実行されている Joomla! のインスタンスは 3.10.17 より前の 3.x、4.4.7 より前の 4.x、または 5.1.3 より前の 5.x です。したがって、複数の脆弱性の影響を受けます。

 - stripImages および stripIframes のメソッドは、入力を適切に処理せず、XSS ベクトルを引き起こしました。(CVE-2024-40743)

 - 不適切なアクセスコントロールにより、バックエンドユーザーが、許可されていない場合でもユーザー名を上書きできる可能性があります。(CVE-2024-27187)

 - メールテンプレート機能にエスケープメカニズムがないため、複数の拡張機能で XSS ベクトルが発生します。(CVE-2024-27186)

 - ページネーションクラスのリンクに任意のパラメータが含まれているため、キャッシュポイズニングの攻撃手法につながる可能性があります。(CVE-2024-27185)

 - URL の検証が不適切なため、リダイレクト URL が内部のものであるかどうかのチェックが無効になる可能性があります。(CVE-2024-27184)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 3.10.17より前の 3.0.x、または 4.4.7より前の 4.0.x、5.1.3 より前の 5.0.x です。したがって、複数の脆弱性の影響を受けます。

  - URL の検証が不適切なため、リダイレクト URL が内部のものであるかどうかのチェックが無効になる可能性があります。(CVE-2024-27184)

  - ページネーションクラスのリンクに任意のパラメーターが含まれ、キャッシュポイズニングの攻撃ベクトルが引き起こされる可能性があります。
    (CVE-2024-27185)

  - メールテンプレート機能にエスケープメカニズムがないため、複数の拡張で XSS ベクトルが発生します。
    (CVE-2024-27186)

  - 不適切なアクセス制御により、バックエンドユーザーが、許可されていない場合にユーザー名を上書きする可能性があります。
    (CVE-2024-27187)

  - stripImages および stripIframes のメソッドは、入力を適切に処理せず、XSS ベクトルを引き起こしました。
    (CVE-2024-40743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114414	Joomla! 5.x < 5.1.3の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114415	Joomla! 4.x < 4.4.7の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114416	Joomla! 3.x < 3.10.17の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
206037	Joomla 3.0.x < 3.10.17 / 4.0.x < 4.4.7 / 5.0.x < 5.1.3 の複数の脆弱性 (5910-joomla-5-1-3-and-4-4-7-security-and-bug-fix-release)	Nessus	CGI abuses	2024/8/21	2025/1/17	critical

検出

プラグインの検索

critical

critical

critical

critical