Joomla! 2.5.x < 2.5.10 / 3.0.x < 3.0.4 多個弱點

medium Nessus Plugin ID 66389

語系：

概要

遠端 Web 伺服器主控一個受多個弱點影響的 PHP 應用程式。

說明

根據其自我識別的版本號碼，遠端 Web 伺服器上主控的 Joomla! 安裝項目是 2.5.10 之前的 2.5.x 版或 3.0.4 之前的 3.0.x 版。因此受到多個弱點影響：

- 存在一個安全性繞過弱點，在這種情況下，應用程式無法在刪除私密訊息前正確驗證權限。(CVE-2013-3056)

- 存在一個資訊洩漏弱點，在這種情況下，應用程式無法在檢視權限設定時正確驗證權限。(CVE-2013-3057)

- 存在一個跨網站指令碼弱點，允許攻擊者透過不明向量插入任意 Web 指令碼或 HTML。(CVE-2013-3058)

- 投票外掛程式中存在一個跨網站指令碼弱點。(CVE-2013-3059)

- 存在一個遠端拒絕服務弱點，這是因為「unserialize」函式中的不明瑕疵所導致。
(CVE-2013-3242)

- 螢光筆外掛程式中存在一個跨網站指令碼弱點。(CVE-2013-3267)

- 由於應用程式未驗證與 Flash 型檔案上傳程式相關的輸入，導致存在一個跨網站指令碼弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。