Joomla! 3.4.4 < 3.6.4 多个漏洞

critical Nessus 插件 ID 94355

语言：

简介

远程 Web 服务器包含受到多个漏洞影响的 PHP 应用程序。

描述

根据其自我报告的版本号，远程 Web 服务器上安装运行的 Joomla! 为 3.4.4 或更高版本，但低于 3.6.4。因而会受到多个漏洞的影响：- 由于未正确处理未过滤数据，Joomla! 核心用户注册组件中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，利用已提升的权限在 Joomla! 网站上注册帐户。(CVE-2016-8869) - 由于未充分检查用户注册是否禁用，Joomla! 核心用户注册组件中存在安全绕过漏洞。即使帐户注册已经禁用，未经身份验证的远程攻击者仍可利用此问题，通过特制的请求在 Joomla! 网站上注册帐户。(CVE-2016-8870) - 由于未正确处理未过滤数据，Joomla! 核心用户修改组件中存在权限提升缺陷。攻击者可以利用此问题，修改现有用户帐户的用户名、密码和用户组。(CVE-2016-9081) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。