Joomla! 3.4.4 < 3.6.4 多個弱點

critical Nessus Plugin ID 94355

語系：

概要

遠端 Web 伺服器包含一個受多個弱點影響的 PHP 應用程式。

說明

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 是 3.4.4 版或更新版本，但比 3.6.4 舊。因此，會受到多個弱點影響：- Joomla! 核心使用者登錄元件中存在一個權限提升弱點，這是因為不當處理未經篩選的資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，以提升的權限在 Joomla! 網站上登錄帳戶。(CVE-2016-8869) - Joomla! 核心使用者登錄元件中存在一個安全性繞過弱點，這是因為對使用者登錄是否已停用的檢查不足所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，在 Joomla! 網站上登錄帳戶，即使帳戶登錄已停用也同樣如此。(CVE-2016-8870) - Joomla! 核心使用者修改元件中存在一個缺陷，這是因為不當處理未經篩選的資料所致。攻擊者可加以惡意利用，修改現有使用者帳戶的使用者名稱、密碼和使用者群組。(CVE-2016-9081) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。