According to its self-reported version number, the Joomla! installation running on the remote web server is 2.5.x prior to 2.5.7.
It is, therefore, affected by multiple cross-site (XSS) scripting vulnerabilities :

  - A cross-site scripting (XSS) vulnerability exists in the     default_system.php script due to improper validation of     the User-Agent string before submitting it to the     sysinfo.php script. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary script code in a user's browser     session. (CVE-2012-4351)

  - A cross-site scripting (XSS) vulnerability exists in the     Language Switcher module, specifically within file     modules/mod_languages/tmpl/default.php, due to improper     sanitization of input passed via 'PATH_INFO' to the     index.php script. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary script code in a user's browser     session. (CVE-2012-4352)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己認識のバージョン番号によると、リモートの Web サーバーでホスティングされている Joomla のインストールは、複数のマルチクロスサイトスクリプティングの脆弱性による影響を受けます：

- 2.5.6 までのバージョン 2.5.x はユーザー指定の入力を適切にエスケープできず、そのため不特定のベクターによりクロスサイトスクリプト（XSS）脆弱性が発生する可能性があります。
 (CVE-2012-4351)

- 2.5.6 までのバージョン 2.5.x は、言語切替モジュールに対するユーザー指定の入力を適切にエスケープできません（有効時）。これにより、クロスサイトスクリプティング（XSS）脆弱性が発生する可能性があります。
 (CVE-2012-4352)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根據其自我識別的版本號碼，遠端 web 伺服器上主控的 Joomla! 安裝項目受到多個跨網站指令碼弱點影響：

- 2.5.x 到 2.5.6 版未正確逸出使用者提供的輸入，其可透過未知向量導致跨網站指令碼 (XSS) 弱點。
 (CVE-2012-4351)

- 2.5.x 到 2.5.6 版未正確逸出使用者在語言交換器模組 (啟用時) 中提供的輸入。這可導致跨網站指令碼 (XSS) 弱點。
 (CVE-2012-4352)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我识别的版本号，远程 Web 服务器上托管的 Joomla! 安装受到多种跨站脚本漏洞的影响：

- 2.5.x 至 2.5.6 版本不能正确转义用户提供的输入，这可通过不明矢量导致跨站脚本 (XSS) 漏洞。
 (CVE-2012-4351)

- 2.5.x 至 2.5.6 版本不能正确转义用户为语言切换程序模块（已启用时）提供的输入。这可导致跨站脚本 (XSS) 漏洞。
 (CVE-2012-4352)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64438	Joomla! 2.5.x < 2.5.7 Multiple XSS	Nessus	CGI abuses : XSS	2013/2/3	2024/6/5	medium
64438	Joomla! 2.5.x < 2.5.7 の複数の XSS	Nessus	CGI abuses : XSS	2013/2/3	2024/6/5	medium
64438	Joomla! 2.5.x < 2.5.7 多個 XSS	Nessus	CGI abuses : XSS	2013/2/3	2024/6/5	medium
64438	Joomla! 2.5.x < 2.5.7 多种 XSS	Nessus	CGI abuses : XSS	2013/2/3	2024/6/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium