自己報告によるバージョン番号によると、Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

 - アクセスレベルの ACL 違反は、Joomla 2.5.0 ～ 3.8.7 に影響を与えます

 - phar ファイルをアップロードブラックリストに追加すると、Joomla 2.5.0 ～ 3.8.7 に影響を与えます

 - 非公開のタグに関する情報漏洩は、Joomla 3.1.0 ～ 3.8.7 に影響を与えます

 - インストーラーがローカルユーザーに平文パスワードを漏洩すると、Joomla 3.0.0 ～ 3.8.7 に影響を与えます

 - XSS の脆弱性と追加強化が、Joomla 3.0.0 ～ 3.8.7 に影響を与えます

 - リモートコードの実行を許可する com_fields のフィルターフィールドが、Joomla 3.7.0 ～ 3.8.7 に影響を与えます

 - セッション削除の競合状態は、Joomla 3.0.0 ～ 3.8.7 に影響を与えます

 - リダイレクトメソッドの潜在的な XSS 攻撃は、Joomla 3.1.2 ～ 3.8.7 に影響を与えます

 - メディアマネージャーの XSS 脆弱性は、Joomla 1.5.0 ～ 3.8.7 に影響を与えます

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

 - 存取層級中的 ACL 違規問題會影響 Joomla 2.5.0 至 3.8.7 版

 - 新增 phar 檔案至上傳黑名單問題會影響 Joomla 2.5.0 至 3.8.7 版

 - 有關未發布標籤的資訊洩漏問題會影響 Joomla 3.1.0 至 3.8.7 版

 - 安裝程式會將純文字密碼洩漏給本機使用者，此問題會影響 Joomla 3.0.0 至 3.8.7 版

 - XSS 弱點和其他強化措施會影響 Joomla 3.0.0 至 3.8.7 版

 - com_fields 中篩選條件欄位允許遠端程式碼執行，此問題會影響 Joomla 3.7.0 至 3.8.7 版

 - 工作階段刪除爭用條件會影響 Joomla 3.0.0 至 3.8.7 版

 - 重新導向方法可能觸發 XSS 攻擊，此弱點會影響 Joomla 3.1.2 至 3.8.7 版

 - 媒體管理員中的 XSS 弱點會影響 Joomla 1.5.0 至 3.8.7 版

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98502	Joomla!2.5.x < 3.8.8の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98503	Joomla!1.7.x < 3.8.8の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98497	Joomla! 3.4.x < 3.8.8 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98498	Joomla! 3.3.x < 3.8.8 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98502	Joomla! 2.5.x < 3.8.8 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98503	Joomla! 1.7.x < 3.8.8 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical