Joomla 3.6.x < 3.9.7 多個弱點

critical Nessus Plugin ID 125923

語系：

概要

遠端 Web 伺服器上執行的 PHP 應用程式受到多個弱點的影響。

說明

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.7 之前的 3.6.x。因此，該應用程式受到以下弱點影響：
- Joomla 3.9.7 之前的 3.8.13 版本受到此弱點影響，非管理員使用者可以操縱com_joomlaupdate 元件的更新伺服器 URL。經驗證的遠端攻擊者可加以惡意利用，造成從惡意伺服器提取更新項 (CVE-2019-12764)。

- 比 3.9.7 舊的 Joomla 3.9.x 版受到一個 CSV 插入弱點影響，這是因為未充分驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可透過將特殊字元提交至 com_actionlogs 元件來惡意利用此弱點。試算表程式開啟 Joomla 產生的 CSV 檔案成果時，這些特殊字元會被解譯為公式 (CVE-2019-12765)。
- 比 3.9.6 舊的 Joomla 3.6.x 版受到一個跨網站指令碼 (XSS) 弱點影響，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼 (CVE-2019-12766)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。