Joomla! 3.x < 3.2.3 多种漏洞

critical Nessus 插件 ID 73025

语言：

简介

远程 Web 服务器托管的一个 PHP 应用程序受到多种漏洞的影响。

描述

根据其自我识别的版本号，托管在远程 Web 服务器上的 Joomla! 安装受到以下漏洞的影响：

- 由于在 SQL 查询中使用用户输入之前未能对其进行正确的审查，存在一个 SQL 注入缺陷。
这可允许远程攻击者注入或操纵 SQL 查询，从而导致操纵或泄露任意数据。(65410)

- 存在一个跨站脚本缺陷，原因是用户输入在被返回给用户前未能正确审查。这可允许远程攻击者创建特别构建的请求，在信任关系的用户浏览器会话中执行任意代码。(66118)

- 由于将用户输入返回用户前未能对其进行正确的审查，在 com_contact 中存在一个跨站脚本缺陷。这可允许远程攻击者创建特别构建的请求，在信任关系的用户浏览器会话中执行任意代码。(66119)

- GMail 认证存在一个缺陷。这可能允许未经授权的用户使用其 GMail 凭据登录到系统。(66121)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。