Joomla! 1.5.x < 5.4.9の複数の脆弱性

high Web App Scanning プラグイン ID 115682

Language:

概要

説明

自己報告されたバージョン番号によると、Joomla!リモートホストにインストールされているバージョンは、5.4.9より前または6.x6.1.4より前に1.5.xされています。そのため、以下の複数の脆弱性の影響を受けます。

- エスケープの欠如により、HTMLHelper のリンクメソッドで XSS の脆弱性が発生します。(CVE-2026-90906)

- profile.save コントローラーは、ユーザーのログイン状態をチェックしないため、アクティブなユーザー登録のないサイトで、ゲストレベルのユーザーの作成が可能になっていました。(CVE-2026-90907)

- アクセスチェックが不適切なために、権限のないユーザーが、アクセスレベルの Web サービスエンドポイントでミューテーションアクションを実行する可能性があります。(CVE-2026-90913)

- エスケープがないことにより、一般的なオーディオおよびビデオ出力レイアウトで XSS の脆弱性が発生します。(CVE-2026-90914)

- キャッシュグループ名の検証が不適切なために、キャッシングレイヤーのファイルストレージでパストラバーサルが可能になり、任意のディレクトリの削除を引き起こす可能性があります。(CVE-2026-90915)

- コンテンツ履歴比較ビューの不適切なアクセスチェックにより、認証されていないユーザーがアクセスできないコンテンツを表示することができます。(CVE-2026-90916)

- タグ付けされた項目の出力で不適切なアクセスチェックにより、権限のないユーザーがアクセスできないカテゴリのコンテンツ項目を表示する可能性があります。(CVE-2026-90917)

- メールテンプレート機能にエスケープメカニズムがないため、複数の拡張機能で XSS ベクトルが発生します。(CVE-2026-90918)

- サーバー側のリクエストに使用される URL が不適切に検証されたため、さまざまなコア拡張でサーバー側のリクエスト偽造(SSRF)ベクトルが引き起こされました。(CVE-2026-92222)

- 不適切なアクセスチェックにより、権限のないユーザーが、アクセスできないコンテンツのワークフローステージを更新する可能性があります。(CVE-2026-92223)

- リンクツールバーのレイアウトが、入力を適切にエスケープしていませんでした。これにより、XSS ベクトルが発生していました。(CVE-2026-92224)

- モジュールリストレイアウトが、ユーザー指定の値を適切にエスケープせず、XSS ベクトルを引き起こしていました。(CVE-2026-92225)

- アクセスチェックが不適切なため、権限のないユーザーが、さまざまな Web サービスの編集タスクを介して、本来では編集不可能なアイテムに対して編集アクションを実行する可能性があります。(CVE-2026-92226)

- rememberme Cookieの発行が早すぎると、多要素認証(MFA)バイパスの脆弱性が発生します。(CVE-2026-92227)

- InputFilter checkAttribute メソッドが、最初に HTML5 エンティティをデコードせずに、「javascript:」スキームの正規表現に対してテストする前に属性値を正規化していたため、XSS フィルターのバイパスが発生していました。(CVE-2026-92231)

- InputFilter cleanAttribute メソッドは HTML データ URI を削除しますが、挿入された空白文字はそのクリーンアップを回避して、XSS フィルターバイパスを引き起こす可能性があります。(CVE-2026-92232)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。