According to its self-reported version number, the Joomla! installation running on the remote web server is 3.x prior to 3.4.2.
It is, therefore, affected by multiple vulnerabilities :

  - A cross-site request forgery (XSRF) vulnerability exists     due to a failure to require explicit confirmation or a     unique token when performing certain sensitive actions.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to follow a specially crafted link, to     upload arbitrary code. (CVE-2015-5397)

  - An open redirect vulnerability exists due to a failure     to validate certain script parameters. An     unauthenticated, remote attacker can exploit this, by     convincing a user to follow a specially crafted link, to     redirect the user to an arbitrary website.
    (CVE-2015-5608)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The JSST and the Joomla! Security Center report : [20150601] - Core - Open Redirect Inadequate checking of the return value allowed to redirect to an external page.

JSST と Joomla! Security Center のレポート：[20150601] - コア - 戻り値のオープンリダイレクトの不十分なチェックにより、外部ページへのリダイレクトが可能でした。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

- 特定のスクリプトパラメーターの検証の失敗による、オープンリダイレクトの脆弱性が存在します。リモートの攻撃者が、これを悪用して、ユーザーを騙して特別に細工されたリンクに従わせ、ユーザーを任意の Web サイトにリダイレクトする可能性があります。（OSVDB 124146）

- 特定の機密アクションを実行するときに、明示的な確認または一意のトークンを要求できないために、クロスサイトリクエスト偽造（XSRF）の脆弱性が存在します。
 リモートの攻撃者が、これを悪用して、ユーザーを騙して特別に細工されたリンクに従わせ、任意のコードをアップロードする可能性があります。（OSVDB 124047）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Joomla! 應用程式受到多個弱點影響：

- 存在一個開放重新導向弱點，是因無法驗證特定指令碼參數所致。遠端攻擊者可惡意利用此弱點，誘騙使用者點擊特製的連結，進而將使用者重新導向至任意網站。(OSVDB 124146)

- 存在一個跨網站要求偽造 (XSRF) 弱點，這是因為執行特定敏感動作時，無法要求明確確認或唯一的 token 所導致。
 遠端攻擊者可惡意利用此弱點，誘騙使用者點擊特製的連結，進而上傳任意程式碼。(OSVDB 124047)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

JSST 和 Joomla! 安全中心报告：[20150601]-- 核心 --对于允许重定向至外部页面的返回值的开放重定向检查不足。

根据其自我报告的版本号，远程服务器上运行的 Joomla! 应用程序受到多种漏洞的影响：

- 由于无法验证某些脚本参数，存在一个打开重定向漏洞。远程攻击者可利用此漏洞，通过诱骗用户打开特别构建的链接将用户重定向到任意网站。(OSVDB 124146)

- 由于在执行某些敏感操作时无法要求明确确认或唯一标记，存在一个跨站请求伪造 (XSRF) 漏洞。
 远程攻击者可利用此漏洞，通过欺骗用户打开特别构建的链接来上传任意代码。(OSVDB 124047)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

JSST 和 Joomla! 安全性中心報告：[20150601] - 核心- 開放重新導向。傳回值檢查不足會允許重新導向至外部頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84622	Joomla! 3.x < 3.4.2 Multiple Vulnerabilities	Nessus	CGI abuses	2015/7/9	2024/6/5	medium
86591	FreeBSD : Joomla! -- Core - Open Redirect vulnerability (deaba148-7ac5-11e5-b35a-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	medium
86591	FreeBSD：Joomla! -- コア - オープンリダイレクトの脆弱性（deaba148-7ac5-11e5-b35a-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	medium
84622	Joomla! 3.x < 3.4.2 の複数の脆弱性	Nessus	CGI abuses	2015/7/9	2024/6/5	medium
84622	Joomla! 3.x < 3.4.2 多個弱點	Nessus	CGI abuses	2015/7/9	2024/6/5	medium
86591	FreeBSD：Joomla！-- 核心 --开放重定向漏洞 (deaba148-7ac5-11e5-b35a-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	medium
84622	Joomla! 3.x < 3.4.2 多种漏洞	Nessus	CGI abuses	2015/7/9	2024/6/5	medium
86591	FreeBSD：Joomla! -- 核心 - 開放重新導向弱點 (deaba148-7ac5-11e5-b35a-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium