Joomla! 2.5.x < 2.5.10 / 3.0.x < 3.0.4 多种漏洞

medium Nessus 插件 ID 66389

语言：

简介

远程 Web 服务器托管的一个 PHP 应用程序受到多种漏洞的影响。

描述

根据其自我标识的版本号，远程 Web 服务器上托管的 Joomla! 安装版本为最高 2.5.10 的 2.5.x 或最高 3.0.4 的 3.0.x。因此，它受到多种漏洞的影响：

- 存在一个安全绕过漏洞，应用程序在删除私人消息前无法正确验证权限。(CVE-2013-3056)

- 存在一个信息泄露漏洞，应用程序在查看权限设置时无法正确验证权限。(CVE-2013-3057)

- 跨站脚本漏洞允许攻击者通过不明矢量注入任意 Web 脚本或 HTML。(CVE-2013-3058)

- 投票插件中存在跨站脚本漏洞。(CVE-2013-3059)

- 存在远程拒绝服务漏洞，原因是“unserialize”函数中存在不明缺陷。
(CVE-2013-3242)

- 荧光笔插件中存在跨站脚本漏洞。(CVE-2013-3267)

- 存在跨站脚本漏洞，因为应用程序未验证与基于 Flash 的文件上传程序相关的输入。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。