Joomla 1.7.x < 3.9.16 多個弱點 (5783-joomla-3-9-16)

critical Nessus Plugin ID 134403

語系：

概要

遠端網頁伺服器上執行的 PHP 應用程式受到多個弱點的影響。

說明

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.16 之前的 1.7.x 版。因此，會受到多個弱點影響。- com_templates 的影像動作中缺少 token 檢查，造成 CSRF 弱點。 (CVE-2020-10241) - 在 Protostar 和 Beez3 JavaScript 中，CSS 選取器處理不足會允許 XSS 攻擊。 (CVE-2020-10242) - com_templates 中的多個動作缺少所需的 ACL 檢查，因而導致多個潛在攻擊向量。(CVE-2020-10238) - 使用者表格中缺少長度檢查會導致建立使用者名稱和/或電子郵件地址重複的使用者。(CVE-2020-10240) - com_fields 的 SQL 欄位類型中的存取控制不正確，進而允許存取非超級管理員使用者。(CVE-2020-10239) - SQL 陳述式中缺少變數類型轉換，進而導致 Featured Article 前端功能表類型中出現 SQL 插入弱點。(CVE-2020-10243) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。