偵測

Joomla! 3.0.x < 3.9.4 多個弱點

high Web App Scanning Plugin ID 98240

語系：

概要

Joomla! 3.0.x < 3.9.4 多個弱點

說明

根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

 - 範例資料外掛程式中缺少 ACL 檢查，此問題會影響 Joomla 3.8.0 至 3.9.3 版

 - com_config JSON 處置程式中的 XSS 弱點會影響 Joomla 3.2.0 至 3.9.3 版

 - item_title 配置中的 XSS 弱點會影響 Joomla 3.0.0 至 3.9.3 版

 - 媒體表單欄位中的 XSS 弱點會影響 Joomla 3.0.0 至 3.9.3 版

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

解決方案

升級至 Joomla! 3.9.4 或最新版本。

另請參閱

https://developer.joomla.org/security-centre/772-20190301-core-xss-in-com-config-json-handler.html

https://developer.joomla.org/security-centre/773-20190302-core-xss-in-item-title-layout.html

https://developer.joomla.org/security-centre/774-20190303-core-xss-in-media-form-field.html

https://developer.joomla.org/security-centre/775-20190304-core-missing-acl-check-in-sample-data-plugins.html

https://www.joomla.org/announcements/release-news/5761-joomla-3-9-4-release.html

Plugin 詳細資訊

嚴重性: High

ID: 98240

類型: remote

已發布: 2019/3/13

已更新: 2023/3/14

掃描範本: api, basic, full, pci, scan

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: CVE-2019-9713

CVSS v3

風險因素: High

基本分數: 7.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS 評分資料來源: CVE-2019-9713

弱點資訊

CPE: cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:*

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2019/3/12

弱點發布日期: 2019/3/12

參考資訊

CVE: CVE-2019-9711, CVE-2019-9712, CVE-2019-9713, CVE-2019-9714

BID: 107369, 107372, 107374, 107371