Joomla! < 3.7.0 多個弱點

medium Nessus Plugin ID 99691

語系：

概要

遠端 Web 伺服器包含一個受多個弱點影響的 PHP 應用程式。

說明

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 版本比 3.7.0 舊。因此，會受到多個弱點影響：- JMail API 中存在一個缺陷，這是因為郵件標頭包含了 PHPMail 版本資訊所致。未經驗證的遠端攻擊者可加以惡意利用,來洩漏敏感資訊。(CVE-2017-7983) - 範本管理員元件中存在一個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-7984) - 在處理多位元組字元時，不明元件中存在一個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-7985) - 在處理特定 HTML 屬性時，不明元件中存在一個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-7986) - 範本管理員元件中存在一個跨網站指令碼 (XSS) 弱點，這是因為檔案與資料夾名稱輸入的逸出不足便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-7987) - 存在一個缺陷，這是因為不當清理表單內容所致，讓未經驗證的遠端攻擊者得以覆寫文章作者。(CVE-2017-7988) - MIME 類型檢查中存在一個缺陷，讓經驗證的遠端低權限攻擊者得以上傳 SWF 檔案，即使該權限層級不允許此動作也可進行。(CVE-2017-7989) - 存在多個不明檔案，讓未經驗證的遠端攻擊者得以洩漏已啟用錯誤報告的系統上的軟體安裝路徑。(CVE-2017-8057) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。