Joomla! 1.7.3 < 3.7.3 多個弱點

high Nessus Plugin ID 101300

語系：

概要

遠端 Web 伺服器包含一個受多個弱點影響的 PHP 應用程式。

說明

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 是 1.7.3 版或更新版本，但比 3.7.3 舊。因此，會受到以下弱點影響：- 存在一個跨網站指令碼 (XSS) 弱點，這是因為不當驗證使用者提供之具有多位元組字元的輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。請注意，此弱點會影響 1.5.0 至 3.6.5 版。(CVE-2017-7985) - 存在一個資訊洩漏弱點，這是因為不當處理快取無效判定所致。未經驗證的遠端攻擊者可加以惡意利用，洩漏敏感表單內容。(CVE-2017-9933) - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-9934) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。