According to its self-reported version number, the Joomla! installation running on the remote web server is 2.5.x prior to 2.5.25, 3.x prior to 3.2.5, or 3.3.x prior to 3.3.4. It is, therefore, affected by multiple vulnerabilities :

  - A cross-site scripting (XSS) vulnerability exists in the     com_media component due to improper sanitization of     input before returning it to users. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code within     a user's browser session. Note that this issue only     affects versions 3.2.x prior to 3.2.5 and 3.3.x prior to     3.3.4. (CVE-2014-6631)

  - An authentication bypass vulnerability exists in the     LDAP extension due to a failure to restrict NULL bytes.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted request, to bypass LDAP     authentication and login as a different user without     knowing the user's password. (CVE-2014-6632)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The JSST and the Joomla! Security Center report : [20140902] - Core - Unauthorized Logins Inadequate checking allowed unauthorized logins via LDAP authentication.

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Joomla! のインストールは、次の脆弱性の影響を受けます：

- ユーザー入力を不適切にサニタイズしているため、「com_media」にクロスサイトスクリプティングの欠陥が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。注意：この問題の影響を受けるのは、3.2.5 より前のバージョン 3.2.x および 3.3.4 より前のバージョン 3.3.x のみです。
 （CVE-2014-6631）

- ログインの不適切な検証により、LDAP 認証に関する認証バイパスの欠陥が存在します。
 これにより、リモートの攻撃者が、特別に細工されたリクエストにより、別のユーザーとしてログインする可能性があります。
 （CVE-2014-6632）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

JSST 和 Joomla! 安全性中心報告：[20140902] - 核心 - 未經授權登入檢查不足，會允許透過 LDAP 驗證的未經授權登入。

JSST および Joomla! セキュリティセンターによる報告：[20140902] - コア - 未承認ログインの不適切にチェックにより、LDAP 認証による未承認ログインが可能になります。

根据其自我报告的版本号，托管在远程 Web 服务器上的 Joomla! 安装受到以下漏洞的影响：

- 由于未正确审查用户输入而导致“com_media”中存在跨站脚本缺陷。这可能引起远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意脚本代码。请注意，此问题仅影响版本 3.2.x < 3.2.5 和 3.3.x < 3.3.4。
 (CVE-2014-6631)

- 由于未正确验证登录而导致的 LDAP 认证的认证绕过缺陷。
 这可允许远程攻击者通过特别构建的请求，以另一用户的身份登录。
 (CVE-2014-6632)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

JSST 和 Joomla! 安全中心报告：[20140902] - 核心 - 未授权的登录 检查不充分允许通过 LDAP 授权进行未授权的登录。

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Joomla! 安裝受到下列弱點影響：

-「com_media」中存在一個跨網站指令碼瑕疵，這是因為不當清理使用者輸入所導致。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。請注意，此問題只會影響 3.2.x < 3.2.5 和 3.3.x < 3.3.4 等版本。
 (CVE-2014-6631)

- LDAP 驗證存在一個驗證繞過瑕疵，這是因為不當驗證登入所導致。
 這可允許遠端攻擊者透過特製要求，以其他使用者的身分登入。
 (CVE-2014-6632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77860	Joomla! 2.5.x < 2.5.25 / 3.x < 3.2.5 / 3.3.x < 3.3.4 Multiple Vulnerabilities	Nessus	CGI abuses	2014/9/25	2024/6/5	critical
86589	FreeBSD : Joomla! -- Core - Unauthorized Login vulnerability (beb3d5fc-7ac5-11e5-b35a-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	high
77860	Joomla! 2.5.x < 2.5.25/3.x < 3.2.5/3.3.x < 3.3.4 の複数の脆弱性	Nessus	CGI abuses	2014/9/25	2024/6/5	critical
86589	FreeBSD：Joomla! -- 核心 - 未經授權登入弱點 (beb3d5fc-7ac5-11e5-b35a-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	high
86589	FreeBSD：Joomla! -- コア - 未承認ログインの脆弱性（beb3d5fc-7ac5-11e5-b35a-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	high
77860	Joomla! 2.5.x < 2.5.25 / 3.x < 3.2.5 / 3.3.x < 3.3.4 多种漏洞	Nessus	CGI abuses	2014/9/25	2024/6/5	critical
86589	FreeBSD：Joomla! -- 核心 - 未授权的登录漏洞 (beb3d5fc-7ac5-11e5-b35a-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	high
77860	Joomla! 2.5.x < 2.5.25 / 3.x < 3.2.5 / 3.3.x < 3.3.4 多個弱點	Nessus	CGI abuses	2014/9/25	2024/6/5	critical

偵測

搜尋 Plugin

critical

high

critical

high

high

critical

high

critical