Joomla! 6.x < 6.1.3の複数の脆弱性

high Web App Scanning プラグイン ID 115460

Language:

概要

説明

自己報告されたバージョン番号によると、Joomla!リモートホストにインストールされているバージョンは、 5.4.8 / 6.1.3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 出力処理が不足しているため、複数のダウンロードビューで応答ヘッダーの注入が可能になり、折り返し型ファイルダウンロード/コンテンツタイプの混乱につながります。(CVE-2026-71572)

- 実装が不適切なため、構成済みのCORSオリジンがCORSリクエストで適切に検証されません。(CVE-2026-71573)

- 不適切なアクセス検証により、権限のないユーザーが Web サービスエンドポイントを通じてミューテーション操作を実行する可能性があります。(CVE-2026-71574)

- アクセスチェックが不適切なために、権限のないユーザーがカスタムフィールドの Web サービスエンドポイントを介して、アクセスできないコンポーネントのフィールドを作成する可能性があります。(CVE-2026-72531)

- アクセスチェックが不適切なために、権限のないユーザーが、カテゴリ Web サービスエンドポイントを介して、アクセスできないコンポーネントのカテゴリを作成する可能性があります。(CVE-2026-72532)

- フラグを不適切にエスケープすると、出力 schema.org を通じてクロスサイトスクリプティング(XSS)脆弱性が発生します。(CVE-2026-73336)

- 状態チェックが不十分なため、多要素認証(MFA)チェックのバイパスを可能にするベクトルが発生します。(CVE-2026-73337)

- アクセスチェックが不適切なために、権限のないユーザーが、編集できないアイテムに対して一括コピー操作を実行することが可能です。(CVE-2026-73371)

- アクセスチェックが不適切であるため、アクセスできない連絡先項目の連絡先情報が schema.org スニペットに挿入されます。(CVE-2026-73372)

- 危険なファイルタイプのデフォルトのリストに SHTML ファイルが含まれていないため、制限のないアップロードが可能になり、ファイルを処理するように構成されたサーバー上でコードとして実行される可能性があります。(CVE-2026-73373)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。