自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.19より前の2.5.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - 「Articles - Newsflash」および「 Articles - Categories\」モジュールの見出しタグオプションで入力検証が欠落しているため、クロスサイトスクリプティング (XSS) 攻撃が引き起こされる可能性があります。(CVE-2020-13761)

 - グローバルテキストフィルター構成のデフォルト設定では、ゲストユーザーに対し HTML 入力がブロックされません。(CVE-2020-13763)

 - com_modules のモジュールタグオプションの入力検証が不適切なため、クロスサイトスクリプティング (XSS) 攻撃が引き起こされる可能性があります。(CVE-2020-13762)

 - jQuery における 2 つのクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2020-11022 / CVE-2020-11023)

 - com_postinstall にトークンチェックがないため、CSRF の脆弱性が発生します。(CVE-2020-13760)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.19 之前的 2.5.x。因此，該應用程式受到多個弱點影響：

 - \"Articles – Newsflash\" 和 \"Articles - Categories\" 模組的標題標籤選項中存在輸入驗證缺失弱點，此弱點可觸發跨網站指令碼 (XSS) 攻擊。(CVE-2020-13761)

 - 全域文字篩選器組態的預設設定不會封鎖來賓使用者的 HTML 輸入。(CVE-2020-13763)

 - com_modules 中的模組標籤選項輸入驗證錯誤可觸發跨網站指令碼 (XSS) 攻擊。(CVE-2020-13762)

 - jQuery 中的兩個跨網站指令碼 (XSS) 弱點。(CVE-2020-11022/CVE-2020-11023)

 - com_postinstall 中缺少權杖檢查可造成 CSRF 弱點。(CVE-2020-13760)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.19 的 2.5.x。因此，该服务器受到多个漏洞的影响：

 - 由于 \“Articles – Newsflash\”和\“Articles - Categories\”模块的标题标签选项缺少输入验证，因此会允许跨站脚本 (XSS) 攻击。(CVE-2020-13761)

 - 全局 textfilter 配置的默认设置为不阻断 Guest 用户的 HTML 输入。(CVE-2020-13763)

 - 由于 com_modules 中模块标签选项的输入验证不正确，因此会允许跨站脚本 (XSS) 攻击。(CVE-2020-13762)

 - jQuery 中存在两个跨站脚本 (XSS) 漏洞。(CVE-2020-11022/CVE-2020-11023)

 - com_postinstall 中缺少标记检查，因而会造成 CSRF 漏洞。(CVE-2020-13760)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the instance of Joomla! running on the remote web server is 2.5.x prior to 3.9.19. It is, therefore, affected by multiple vulnerabilities :

 - Lack of input validation in the heading tag option of the \"Articles – Newsflash\" and \"Articles - Categories\" modules allow Cross-Site Scripting (XSS) attacks. (CVE-2020-13761)

 - The default settings of the global textfilter configuration doesn't block HTML inputs for Guest users. (CVE-2020-13763)

 - Incorrect input validation of the module tag option in com_modules allow Cross-Site Scripting (XSS) attacks. (CVE-2020-13762)

 - Two Cross-Site Scripting (XSS) vulnerabilities in jQuery. (CVE-2020-11022 / CVE-2020-11023)

 - Missing token checks in com_postinstall cause CSRF vulnerabilities. (CVE-2020-13760)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the instance of Joomla! running on the remote web server is 2.5.x prior to 3.9.19. It is, therefore, affected by multiple vulnerabilities.

  - In Joomla! before 3.9.19, lack of input validation in     the heading tag option of the Articles - Newsflash and     Articles - Categories modules allows XSS.
    (CVE-2020-13761)

  - In Joomla! before 3.9.19, the default settings of the     global textfilter configuration do not block HTML inputs     for Guest users. (CVE-2020-13763)

  - In Joomla! before 3.9.19, incorrect input validation of     the module tag option in com_modules allows XSS.
    (CVE-2020-13762)

  - In jQuery versions greater than or equal to 1.2 and     before 3.5.0, passing HTML from untrusted sources - even     after sanitizing it - to one of jQuery's DOM     manipulation methods (i.e. .html(), .append(), and     others) may execute untrusted code. This problem is     patched in jQuery 3.5.0. (CVE-2020-11022)

  - In jQuery versions greater than or equal to 1.0.3 and     before 3.5.0, passing HTML containing  elements     from untrusted sources - even after sanitizing it - to     one of jQuery's DOM manipulation methods (i.e. .html(),     .append(), and others) may execute untrusted code. This     problem is patched in jQuery 3.5.0. (CVE-2020-11023)

  - In Joomla! before 3.9.19, missing token checks in     com_postinstall lead to CSRF. (CVE-2020-13760)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.19 之前的 2.5.x。因此，會受到多個弱點影響。

  -在Joomla! 3.9.19 之前版本中，Articles-Newsflash 和 Articles-Categories 模組的標題標籤選項缺少輸入驗證，這會造成 XSS。
    (CVE-2020-13761)

  - 在 Joomla! 3.9.19之前版本中，全域文字篩選器組態的預設設定不會封鎖來賓使用者的 HTML 輸入。(CVE-2020-13763)

  - 在 Joomla! 3.9.19之前的版本中，com_modules 中的模組標籤選項輸入驗證錯誤允許 XSS。
    (CVE-2020-13762)

  - 在 jQuery 1.2 或之後版本以及 3.5.0 之前版本中，將來自非受信任來源的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行非受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11022)

  - 在 jQuery 1.0.3 或之後版本以及 3.5.0 之前版本中，將包含非受信任來源元素的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行未受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11023)

  - 在Joomla! 3.9.19 之前版本中，com_postinstall 中遺漏權杖檢查導致 CSRF。(CVE-2020-13760)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.19より前の2.5.xです。したがって、複数の脆弱性の影響を受けます。

  - 3.9.19 より前の Joomla! では、Articles - Newsflash モジュールと Articles - Categories モジュールの見出しタグオプションで入力検証が欠落しているため、XSS が引き起こされる可能性があります。
    （CVE-2020-13761）

  - 3.9.19 より前の Joomla! では、グローバルテキストフィルタ構成のデフォルト設定ではゲストユーザーに対し HTML 入力がブロックされません。（CVE-2020-13763）

  - 3.9.19 より前の Joomla! では、com_modules のモジュールタグオプションの入力検証が不適切なため、XSS が引き起こされる可能性があります。
    （CVE-2020-13762）

  - 1.2 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの HTML を jQuery の DOM 操作メソッドの 1 つ（.html()、.append() など）に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0 でこの問題に対するパッチが適用されています。（CVE-2020-11022）

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ（.html()、.append() など）にを渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0 でこの問題に対するパッチが適用されています。（CVE-2020-11023）

  - 3.9.19 より前の Joomla! では、com_postinstall でトークンチェックが欠落していることが原因で CSRF が発生する可能性があります。（CVE-2020-13760）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.19 的 2.5.x。因此，该主机受到多个漏洞的影响。

  - 在 Joomla! 3.9.19 之前的版本中，由于 Articles - Newsflash 和 Articles - Categories 模块的标题标签选项缺少输入验证，因此会允许 XSS。
    (CVE-2020-13761)

  - 在 Joomla! 3.9.19 之前的版本中，全局 textfilter 配置的默认设置为不阻断 Guest 用户的 HTML输入。(CVE-2020-13763)

  - 在 Joomla! 3.9.19 之前的版本中，由于 com_modules 中模块标签选项的输入验证不正确，因此会允许 XSS。
    (CVE-2020-13762)

  - 在高于或等于 1.2 并在 3.5.0 之前的 jQuery 版本中，如果将 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。此问题已在 jQuery 3.5.0 中得到修补。(CVE-2020-11022)

  - 在高于或等于 1.0.3 并在 3.5.0 之前的 jQuery 版本中，如果将包含元素的 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。此问题已在 jQuery 3.5.0 中得到修补。(CVE-2020-11023)

  - 在 3.9.19 之前的 Joomla! 中，com_postinstall 缺少的标记检查会导致 CSRF。(CVE-2020-13760)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112485	Joomla!2.5.x < 3.9.19の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	high
112485	Joomla! 2.5.x < 3.9.19 多個弱點	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	high
112485	Joomla! 2.5.x < 3.9.19 多个漏洞	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	high
112485	Joomla! 2.5.x < 3.9.19 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	high
137366	Joomla 2.5.x < 3.9.19 Multiple Vulnerabilities (5812-joomla-3-9-19)	Nessus	CGI abuses	2020/6/12	2025/5/14	high
137366	Joomla 2.5.x < 3.9.19 多個弱點 (5812-joomla-3-9-19)	Nessus	CGI abuses	2020/6/12	2025/5/14	high
137366	Joomla 2.5.x < 3.9.19 複数の脆弱性（5812-joomla-3-9-19）	Nessus	CGI abuses	2020/6/12	2025/5/14	high
137366	Joomla 2.5.x < 3.9.19 多个漏洞 (5812-joomla-3-9-19)	Nessus	CGI abuses	2020/6/12	2025/5/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high