The JSST and the Joomla! Security Center report : [20151001] - Core - SQL Injection Inadequate filtering of request data leads to a SQL Injection vulnerability. [20151002] - Core - ACL Violations Inadequate ACL checks in com_contenthistory provide potential read access to data which should be access restricted.

According to its self-reported version number, the Joomla! installation running on the remote web server is 3.x prior to 3.4.5.
It is, therefore, affected by multiple vulnerabilities :

  - A SQL injection vulnerability exists in     com_contenthistory due to improper sanitization of input     to the 'list[select]' parameter. An unauthenticated,     remote attacker can exploit this to disclose or     manipulate arbitrary data on the back-end database.
    (CVE-2015-7297)

  - A SQL injection vulnerability exists in the history.php     script due to improper sanitization of input to the     'list[select]' parameter. An unauthenticated, remote     attacker can exploit this to disclose or manipulate     arbitrary data on the back-end database. (CVE-2015-7857)

  - A SQL injection vulnerability exists exists due to     improper sanitization of unspecified input. An     unauthenticated, remote attacker can exploit this to     disclose or manipulate arbitrary data on the back-end     database. (CVE-2015-7858)

  - An unspecified flaw exists in com_contenthistory that is     related to unsafe permissions. An unauthenticated,     remote attacker can exploit this to disclose sensitive     information. (CVE-2015-7859)

  - An unspecified flaw exists in com_content that is     related to unsafe permissions. An unauthenticated,     remote attacker can exploit this, via a crafted request,     to disclose sensitive information. (CVE-2015-7899)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

JSST 和 Joomla! 安全性中心報告：[20151001] - 核心 - SQL 插入。因要求資料未充分篩選而導致 SQL 插入弱點。[20151002] - 核心 - ACL 違規。com_content 中的 ACL 檢查不足而可能提供本應受限的資料讀取存取。

根據其自我報告的版本號碼，遠端 web 伺服器上執行的 Joomla! 應用程式是比 3.4.5 舊的 3.x 版。因此可能受到多個弱點影響：

- 在 com_contenthistory 中存在一個 SQL 插入弱點，此弱點是因不當清理 'list[select]' 參數的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏或操控後端資料庫上的任意資料。
 (CVE-2015-7297)

- 在 history.php 指令碼中存在一個 SQL 插入弱點，此弱點是因不當清理 'list[select]' 參數的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏或操控後端資料庫上的任意資料。(CVE-2015-7857)

- 存在一個 SQL 插入弱點，此弱點是因不當清理不明輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏或操控後端資料庫上的任意資料。(CVE-2015-7858)

- com_contenthistory 中存在一個與不安全權限相關的不明瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。(CVE-2015-7859)

- com_content 中存在一個與不安全權限相關的不明瑕疵。未經驗證的遠端攻擊者可加以惡意利用，透過特製要求來洩漏敏感資訊。(CVE-2015-7899)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

JSST および Joomla! セキュリティセンターによる報告：[20151001] - コア - SQL 注入。リクエストデータフィルター処理が不適切なことにより、SQL 注入脆弱性が発生します。[20151002] - コア - ACL 違反。com_contenthistory での ACL チェックが不適切なことにより、アクセス制限が必要なデータへの、読み取りアクセスの可能性が提供されます。

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている Joomla! アプリケーションのバージョンは、3.4.5 より前の 3.x です。このため、複数の脆弱性の影響を受ける可能性があります：

- com_contenthistory に、「list[select]」パラメーターへの入力の不適切なサニタイズによる、SQL インジェクションの脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、バックエンドデータベース上で任意のデータを漏洩または操作する可能性があります。
 (CVE-2015-7297)

- history.php スクリプトに、「list[select]」パラメーターへの入力の不適切なサニタイズによる、SQL インジェクション脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、バックエンドデータベース上で任意のデータを漏洩または操作する可能性があります。(CVE-2015-7857)

- 特定されていない入力の不適切なサニタイズによる、SQL インジェクション脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、バックエンドデータベース上で任意のデータを漏洩または操作する可能性があります。(CVE-2015-7858)

- com_contenthistory に、安全でない権限に関連する特定されていない欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、機密情報を漏洩させる可能性があります。(CVE-2015-7859)

- com_content に、安全でない権限に関連する特定されていない欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、細工されたリクエストを介して、機密情報を漏洩する可能性があります。(CVE-2015-7899)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

JSST 和 Joomla! 安全中心报告：[20151001] - 核心 - SQL 注入 请求数据过滤不充分导致 SQL 注入漏洞。[20151002] - 核心 - ACL 违规 com_contenthistory 中不充分的 ACL 检查提供了对本应限制访问的数据的潜在读取访问权限。

根据其自我报告的版本号，远程 Web 服务器上运行的 Joomla! 应用程序是低于 3.4.5 的 3.x。因此，它可能受到多种漏洞的影响：

- com_contenthistory 中存在一个 SQL 注入漏洞，原因是未正确审查“list[select]”参数的输入。未经认证的远程攻击者可利用此漏洞在后端数据库中泄露或操纵任意数据。
 (CVE-2015-7297)

- history.php 脚本中存在一个 SQL 注入漏洞，原因是未正确审查“list[select]”参数的输入。未经认证的远程攻击者可利用此漏洞在后端数据库中泄露或操纵任意数据。(CVE-2015-7857)

- 存在一个 SQL 注入漏洞，原因是未正确审查不明输入。未经认证的远程攻击者可利用此漏洞在后端数据库中泄露或操纵任意数据。(CVE-2015-7858)

- com_contenthistory 中存在与不安全权限有关的不明缺陷。未经认证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2015-7859)

- com_content 中存在与不安全权限有关的不明缺陷。未经认证的远程攻击者可利用此漏洞，通过构建的请求泄露敏感信息。(CVE-2015-7899)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86585	FreeBSD : Joomla! -- Core - SQL Injection/ACL Violation vulnerabilities (0ebc6e78-7ac6-11e5-b35a-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	high
86655	Joomla! 3.x < 3.4.5 Multiple Vulnerabilities	Nessus	CGI abuses	2015/10/29	2025/5/14	high
86585	FreeBSD：Joomla! -- 核心 - SQL 插入/ACL 違規弱點 (0ebc6e78-7ac6-11e5-b35a-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	high
86655	Joomla! 3.x < 3.4.5 多個弱點	Nessus	CGI abuses	2015/10/29	2025/5/14	high
86585	FreeBSD：Joomla! -- コア - SQL 注入/ACL 違反の脆弱性（0ebc6e78-7ac6-11e5-b35a-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	high
86655	Joomla! 3.x < 3.4.5 の複数の脆弱性	Nessus	CGI abuses	2015/10/29	2025/5/14	high
86585	FreeBSD：Joomla! -- 核心 - SQL 注入/ACL 违规漏洞 (0ebc6e78-7ac6-11e5-b35a-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	high
86655	Joomla! 3.x < 3.4.5 多种漏洞	Nessus	CGI abuses	2015/10/29	2025/5/14	high

检测

插件搜索

high

high

high

high

high

high

high

high