Joomla 2.5.x < 3.9.19 多個弱點 (5812-joomla-3-9-19)

high Nessus Plugin ID 137366

語系：

概要

A PHP application running on the remote web server is affected by multiple vulnerabilities.

說明

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.19 之前的 2.5.x。因此，會受到多個弱點影響。

-在Joomla! 3.9.19 之前版本中，Articles-Newsflash 和 Articles-Categories 模組的標題標籤選項缺少輸入驗證，這會造成 XSS。
(CVE-2020-13761)

- 在 Joomla! 3.9.19之前版本中，全域文字篩選器組態的預設設定不會封鎖來賓使用者的 HTML 輸入。(CVE-2020-13763)

- 在 Joomla! 3.9.19之前的版本中，com_modules 中的模組標籤選項輸入驗證錯誤允許 XSS。
(CVE-2020-13762)

- 在 jQuery 1.2 或之後版本以及 3.5.0 之前版本中，將來自非受信任來源的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行非受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11022)

- 在 jQuery 1.0.3 或之後版本以及 3.5.0 之前版本中，將包含非受信任來源元素的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行未受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11023)

- 在Joomla! 3.9.19 之前版本中，com_postinstall 中遺漏權杖檢查導致 CSRF。(CVE-2020-13760)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。