Joomla! 3.x < 3.2.3 多個弱點

critical Nessus Plugin ID 73025

語系：

概要

遠端 Web 伺服器主控一個受多個弱點影響的 PHP 應用程式。

說明

根據其自我識別的版本號碼，遠端 web 伺服器上主控的 Joomla! 安裝受到下列弱點影響：

- 因為無法在 SQL 查詢中使用使用者輸入之前正確對其進行清理而存在一個 SQL 插入瑕疵。
這可允許遠端攻擊者插入或操控 SQL 查詢，進而允許操控或洩漏任意資料。(65410)

- 存在一個因無法在將使用者輸入傳回給使用者之前正確進行清理而出現的跨網站指令碼瑕疵。這可允許遠端攻擊者建立特製的要求，該要求會導致在使用者的瀏覽器工作階段信任關係內執行任意程式碼。(66118)

- com_contact 中存在一個因無法在將使用者輸入傳回給使用者之前對其進行清理而出現的跨網站指令碼瑕疵。這可允許遠端攻擊者建立特製的要求，該要求會導致在使用者的瀏覽器工作階段信任關係內執行任意程式碼。(66119)

- GMail 驗證存在一個瑕疵。這可允許未經授權的使用者使用其 GMail 認證登入系統。(66121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。