自己報告によるバージョン番号によると、Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

 - アクセスレベルの ACL 違反は、Joomla 2.5.0 ～ 3.8.7 に影響を与えます

 - phar ファイルをアップロードブラックリストに追加すると、Joomla 2.5.0 ～ 3.8.7 に影響を与えます

 - 非公開のタグに関する情報漏洩は、Joomla 3.1.0 ～ 3.8.7 に影響を与えます

 - インストーラーがローカルユーザーに平文パスワードを漏洩すると、Joomla 3.0.0 ～ 3.8.7 に影響を与えます

 - XSS の脆弱性と追加強化が、Joomla 3.0.0 ～ 3.8.7 に影響を与えます

 - リモートコードの実行を許可する com_fields のフィルターフィールドが、Joomla 3.7.0 ～ 3.8.7 に影響を与えます

 - セッション削除の競合状態は、Joomla 3.0.0 ～ 3.8.7 に影響を与えます

 - リダイレクトメソッドの潜在的な XSS 攻撃は、Joomla 3.1.2 ～ 3.8.7 に影響を与えます

 - メディアマネージャーの XSS 脆弱性は、Joomla 1.5.0 ～ 3.8.7 に影響を与えます

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the Joomla! installation running on the remote web server is prior to 3.8.8. It is, therefore, affected by a multiple vulnerabilities.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは3.8.8より前です。したがって、複数の脆弱性の影響を受けます。Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 版本比 3.8.8 舊。因此，會受到多個弱點影響。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 web 服务器上运行的 Joomla! 安装版本低于 3.8.8。因而会受到多个漏洞的影响。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98502	Joomla!2.5.x < 3.8.8の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98503	Joomla!1.7.x < 3.8.8の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
110227	Joomla! < 3.8.8 Multiple Vulnerabilities	Nessus	CGI abuses	2018/5/31	2024/6/5	high
110227	Joomla! < 3.8.8の複数の脆弱性	Nessus	CGI abuses	2018/5/31	2024/6/5	high
110227	Joomla! < 3.8.8 多個弱點	Nessus	CGI abuses	2018/5/31	2024/6/5	high
110227	Joomla! < 3.8.8 多个漏洞	Nessus	CGI abuses	2018/5/31	2024/6/5	high

偵測

搜尋 Plugin

critical

critical

high

high

high

high