Joomla!3.6.x < 3.7.0の複数の脆弱性

medium Web App Scanning プラグイン ID 98414

Language:

概要

説明

自己報告によるバージョン番号によると、Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

- PHPMail のバージョン情報がメールヘッダーに含まれているため、JMail API に欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2017-7983)

- 入力がユーザーに返される前に不適切に検証されているため、テンプレートマネージャーのコンポーネントにクロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-7984)

- 入力がユーザーに返される前に不適切に検証されるため、マルチバイト文字を処理するときに、詳細不明のコンポーネントにクロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-7985)

- 入力がユーザーに返される前に不適切に検証されているため、特定の HTML 属性を処理するときに、詳細不明のコンポーネントにクロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-7986)

- ファイルとフォルダ名の入力が、ユーザーに返される前に不適切に回避されるため、テンプレートマネージャーのコンポーネントにクロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-7987)

- フォームコンテンツが不適切にサニタイズされているための欠陥があり、認証されていないリモートの攻撃者が記事の著者を上書きする可能性があります。(CVE-2017-7988)

- MIME タイプのチェックに欠陥があり、権限の低い認証されたリモートの攻撃者が、その権限レベルにそのアクションが許可されていない場合でも、SWF ファイルをアップロードできる可能性があります。(CVE-2017-7989)

- エラー報告が有効になっているシステム上のソフトウェアのインストールパスを、認証されていないリモートの攻撃者が漏洩できるようにする、複数の詳細不明なファイルが存在します。(CVE-2017-8057)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。