Joomla! < 3.6.1 多個弱點
medium Nessus Plugin ID 92871
語言:
概要
遠端 Web 伺服器上有一個 PHP 應用程式受到多個弱點影響。說明
根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 版本比 3.6.1 舊。因此，該應用程式受到多個弱點影響：- Mail 元件中存在一個跨網站指令碼 (XSS) 弱點，這是因為在將輸入傳回給使用者之前，不當清理輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。
- 在 com_content 元件中存在一個資訊洩漏弱點，這是因為存取控制清單 (ACL) 檢查不足所致。遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。
- 在 com_joomlaupdate 元件中存在一個跨網站要求偽造 (XSRF) 弱點，這是因為執行特定敏感動作時，無法要求多個步驟、明確確認或唯一的 token 所致。
遠端攻擊者可惡意利用此弱點，誘騙使用者遵循特製的連結，造成使用者執行不明動作。請注意，此問題只會影響 3.6.0 版。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 Joomla! 3.6.1 或更新版本。另請參閱
http://www.nessus.org/u?e91ac130
http://www.nessus.org/u?7370ce7d
Plugin 詳細資訊
嚴重性: Medium
ID: 92871
檔案名稱: joomla_361.nasl
版本: 1.14
類型: remote
系列: CGI abuses
已發布: 2016/8/11
已更新: 2025/5/14
組態: 啟用 Paranoid 模式, 啟用徹底檢查 (optional)
支援的感應器: Nessus
Enable CGI Scanning: true
弱點資訊
CPE: cpe:/a:joomla:joomla%5c%21
必要的 KB 項目: www/PHP, Settings/ParanoidReport, installed_sw/Joomla!
修補程式發佈日期: 2016/8/3
弱點發布日期: 2016/8/3