JSST および Joomla! Security Center によるレポート：[20150602] - コア - CSRF 保護に CSRF チェックが欠けており、悪意のあるコードがアップロードされる可能性があります。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

- 特定のスクリプトパラメーターの検証の失敗による、オープンリダイレクトの脆弱性が存在します。リモートの攻撃者が、これを悪用して、ユーザーを騙して特別に細工されたリンクに従わせ、ユーザーを任意の Web サイトにリダイレクトする可能性があります。（OSVDB 124146）

- 特定の機密アクションを実行するときに、明示的な確認または一意のトークンを要求できないために、クロスサイトリクエスト偽造（XSRF）の脆弱性が存在します。
 リモートの攻撃者が、これを悪用して、ユーザーを騙して特別に細工されたリンクに従わせ、任意のコードをアップロードする可能性があります。（OSVDB 124047）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

The JSST and the Joomla! Security Center report : [20150602] - Core - CSRF Protection Lack of CSRF checks potentially enabled uploading malicious code.

According to its self-reported version number, the Joomla! installation running on the remote web server is 3.x prior to 3.4.2.
It is, therefore, affected by multiple vulnerabilities :

  - A cross-site request forgery (XSRF) vulnerability exists     due to a failure to require explicit confirmation or a     unique token when performing certain sensitive actions.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to follow a specially crafted link, to     upload arbitrary code. (CVE-2015-5397)

  - An open redirect vulnerability exists due to a failure     to validate certain script parameters. An     unauthenticated, remote attacker can exploit this, by     convincing a user to follow a specially crafted link, to     redirect the user to an arbitrary website.
    (CVE-2015-5608)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

JSST 和 Joomla! 安全性中心報告：[20150602] - 核心 - CSRF 保護缺少 CSRF 檢查，可能啟用上傳惡意程式碼。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Joomla! 應用程式受到多個弱點影響：

- 存在一個開放重新導向弱點，是因無法驗證特定指令碼參數所致。遠端攻擊者可惡意利用此弱點，誘騙使用者點擊特製的連結，進而將使用者重新導向至任意網站。(OSVDB 124146)

- 存在一個跨網站要求偽造 (XSRF) 弱點，這是因為執行特定敏感動作時，無法要求明確確認或唯一的 token 所導致。
 遠端攻擊者可惡意利用此弱點，誘騙使用者點擊特製的連結，進而上傳任意程式碼。(OSVDB 124047)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程服务器上运行的 Joomla! 应用程序受到多种漏洞的影响：

- 由于无法验证某些脚本参数，存在一个打开重定向漏洞。远程攻击者可利用此漏洞，通过诱骗用户打开特别构建的链接将用户重定向到任意网站。(OSVDB 124146)

- 由于在执行某些敏感操作时无法要求明确确认或唯一标记，存在一个跨站请求伪造 (XSRF) 漏洞。
 远程攻击者可利用此漏洞，通过欺骗用户打开特别构建的链接来上传任意代码。(OSVDB 124047)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

JSST 和 Joomla! 安全中心报告：[20150602] - 核心 - CSRF 保护缺少 CSRF 检查，可能导致上传恶意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86592	FreeBSD：Joomla! -- コア - CSRF 保護の脆弱性（ec2d1cfd-7ac5-11e5-b35a-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	medium
84622	Joomla! 3.x < 3.4.2 の複数の脆弱性	Nessus	CGI abuses	2015/7/9	2025/5/14	medium
86592	FreeBSD : Joomla! -- Core - CSRF Protection vulnerabilities (ec2d1cfd-7ac5-11e5-b35a-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	medium
84622	Joomla! 3.x < 3.4.2 Multiple Vulnerabilities	Nessus	CGI abuses	2015/7/9	2025/5/14	medium
86592	FreeBSD：Joomla! -- 核心 - CSRF 保護弱點 (ec2d1cfd-7ac5-11e5-b35a-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	medium
84622	Joomla! 3.x < 3.4.2 多個弱點	Nessus	CGI abuses	2015/7/9	2025/5/14	medium
84622	Joomla! 3.x < 3.4.2 多种漏洞	Nessus	CGI abuses	2015/7/9	2025/5/14	medium
86592	FreeBSD：Joomla! -- 核心 - CSRF 保护漏洞 (ec2d1cfd-7ac5-11e5-b35a-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/26	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium