Joomla! < 3.6.5 多個弱點

critical Nessus Plugin ID 95916

語系：

概要

遠端 Web 伺服器包含一個受多個弱點影響的 PHP 應用程式。

說明

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 版本比 3.6.5 舊。因此，會受到多個弱點影響：- JFilterInput::isFileSafe() 函式中存在一個缺陷，這是因為在將上傳檔案放到使用者可存取的路徑之前，不當驗證這些檔案的檔案類型與副檔名所致。未經驗證的遠端攻擊者可惡意利用此問題，透過使用替代 PHP 延伸功能上傳特製檔案，然後要求該檔案，藉以使用 Web 服務的權限執行任意程式碼。請注意，此問題會影響 3.0.0 至 3.6.4 版。(CVE-2016-9836) - Beez3 com_content 文章版面配置覆寫中存在一個資訊洩漏弱點，這是因為存取控制清單 (ACL) 檢查不足所致。經驗證的遠端攻擊者可加以惡意利用，洩漏受限制的內容。請注意，此問題會影響 3.0.0 至 3.6.4 版。(CVE-2016-9837) - 存在一個權限提升弱點，這是因為在將表格資料儲存在工作階段之前，不當驗證表格資料所致。經驗證的遠端攻擊者可加以惡意利用，透過特製要求，修改現有的使用者帳戶，例如重設認證或群組指派。(CVE-2016-9838) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。