The JSST and the Joomla! Security Center report : [20140901] - Core - XSS Vulnerability Inadequate escaping leads to XSS vulnerability in com_media.

According to its self-reported version number, the Joomla! installation running on the remote web server is 2.5.x prior to 2.5.25, 3.x prior to 3.2.5, or 3.3.x prior to 3.3.4. It is, therefore, affected by multiple vulnerabilities :

  - A cross-site scripting (XSS) vulnerability exists in the     com_media component due to improper sanitization of     input before returning it to users. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary script code within     a user's browser session. Note that this issue only     affects versions 3.2.x prior to 3.2.5 and 3.3.x prior to     3.3.4. (CVE-2014-6631)

  - An authentication bypass vulnerability exists in the     LDAP extension due to a failure to restrict NULL bytes.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted request, to bypass LDAP     authentication and login as a different user without     knowing the user's password. (CVE-2014-6632)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

JSST and theJoomla! セキュリティセンターのレポート：[20140901] - Core - com_media の XSS 脆弱性につながる XSS の脆弱性の不適切なエスケープ。

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Joomla! のインストールは、次の脆弱性の影響を受けます：

- ユーザー入力を不適切にサニタイズしているため、「com_media」にクロスサイトスクリプティングの欠陥が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。注意：この問題の影響を受けるのは、3.2.5 より前のバージョン 3.2.x および 3.3.4 より前のバージョン 3.3.x のみです。
 （CVE-2014-6631）

- ログインの不適切な検証により、LDAP 認証に関する認証バイパスの欠陥が存在します。
 これにより、リモートの攻撃者が、特別に細工されたリクエストにより、別のユーザーとしてログインする可能性があります。
 （CVE-2014-6632）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

JSST 和 Joomla! 安全性中心報告：[20140901] - 核心 - XSS 弱點不充分逸出會導致 com_media 中出現 XSS 弱點。

根据其自我报告的版本号，托管在远程 Web 服务器上的 Joomla! 安装受到以下漏洞的影响：

- 由于未正确审查用户输入而导致“com_media”中存在跨站脚本缺陷。这可能引起远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意脚本代码。请注意，此问题仅影响版本 3.2.x < 3.2.5 和 3.3.x < 3.3.4。
 (CVE-2014-6631)

- 由于未正确验证登录而导致的 LDAP 认证的认证绕过缺陷。
 这可允许远程攻击者通过特别构建的请求，以另一用户的身份登录。
 (CVE-2014-6632)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Joomla! 安裝受到下列弱點影響：

-「com_media」中存在一個跨網站指令碼瑕疵，這是因為不當清理使用者輸入所導致。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。請注意，此問題只會影響 3.2.x < 3.2.5 和 3.3.x < 3.3.4 等版本。
 (CVE-2014-6631)

- LDAP 驗證存在一個驗證繞過瑕疵，這是因為不當驗證登入所導致。
 這可允許遠端攻擊者透過特製要求，以其他使用者的身分登入。
 (CVE-2014-6632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

JSST 和 Joomla! 安全中心报告：[20140901] - 核心 - XSS 漏洞 转义不充分导致 com_media 中的 XSS 漏洞。

ID	Name	Product	Family	Published	Updated	Severity
86588	FreeBSD : Joomla! -- Core - XSS Vulnerability (adbb32d9-7ac5-11e5-b35a-002590263bf5)	Nessus	FreeBSD Local Security Checks	10/26/2015	1/6/2021	medium
77860	Joomla! 2.5.x < 2.5.25 / 3.x < 3.2.5 / 3.3.x < 3.3.4 Multiple Vulnerabilities	Nessus	CGI abuses	9/25/2014	5/14/2025	critical
86588	FreeBSD：Joomla! -- コア - XSS 脆弱性（adbb32d9-7ac5-11e5-b35a-002590263bf5）	Nessus	FreeBSD Local Security Checks	10/26/2015	1/6/2021	medium
77860	Joomla! 2.5.x < 2.5.25/3.x < 3.2.5/3.3.x < 3.3.4 の複数の脆弱性	Nessus	CGI abuses	9/25/2014	5/14/2025	critical
86588	FreeBSD：Joomla! -- 核心 - XSS 弱點 (adbb32d9-7ac5-11e5-b35a-002590263bf5)	Nessus	FreeBSD Local Security Checks	10/26/2015	1/6/2021	medium
77860	Joomla! 2.5.x < 2.5.25 / 3.x < 3.2.5 / 3.3.x < 3.3.4 多种漏洞	Nessus	CGI abuses	9/25/2014	5/14/2025	critical
77860	Joomla! 2.5.x < 2.5.25 / 3.x < 3.2.5 / 3.3.x < 3.3.4 多個弱點	Nessus	CGI abuses	9/25/2014	5/14/2025	critical
86588	FreeBSD：Joomla！-- 核心 - XSS 漏洞 (adbb32d9-7ac5-11e5-b35a-002590263bf5)	Nessus	FreeBSD Local Security Checks	10/26/2015	1/6/2021	medium

Detections

Analytics

Plugins Search

medium

critical

medium

critical

medium

critical

critical

medium