Joomla! < 3.6.1 多個弱點

medium Nessus Plugin ID 92871

語系：

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到多個弱點影響。

說明

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 版本比 3.6.1 舊。因此，該應用程式受到多個弱點影響：

- Mail 元件中存在一個跨網站指令碼 (XSS) 弱點，這是因為在將輸入傳回給使用者之前，不當清理輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。

- 在 com_content 元件中存在一個資訊洩漏弱點，這是因為存取控制清單 (ACL) 檢查不足所致。遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。

- 在 com_joomlaupdate 元件中存在一個跨網站要求偽造 (XSRF) 弱點，這是因為執行特定敏感動作時，無法要求多個步驟、明確確認或唯一的 token 所致。
遠端攻擊者可惡意利用此弱點，誘騙使用者遵循特製的連結，造成使用者執行不明動作。請注意，此問題只會影響 3.6.0 版。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。