リモートの Web サーバーで実行されている Joomla! インストールは、ユーザー指定の入力が不適切にサニタイズされているため、fields.php スクリプトで SQL インジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏洩または変更する可能性があります。

根據應用程式自我報告的版本號，遠端 Web 伺服器上執行的 Joomla! 受到 fields.php 指令碼中的 SQL 插入攻擊弱點影響，這是未正確清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或修改任意資料。

远程 Web 服务器上运行的 Joomla! 安装版本受到 fields.php 脚本中 SQL 注入漏洞的影响，这是由于未正确审查用户提供的输入所致。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或修改任意数据。

The Joomla! installation running on the remote web server is affected by a SQL injection vulnerability in the fields.php script due to improper sanitization of user-supplied input. An unauthenticated, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the disclosure or modification of arbitrary data.

根據應用程式自我報告的版本號，偵測到的 Joomla! 應用程式受到 fields.php 指令碼中的 SQL 插入攻擊弱點影響，這是未正確清理使用者提供的輸入所導致。

未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或修改任意資料。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the detected Joomla! application is affected by a SQL injection vulnerability in the fields.php script due to improper sanitization of user-supplied input.

An unauthenticated, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the disclosure or modification of arbitrary data.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、検出された Joomla! アプリケーションは、ユーザー指定の入力が不適切にサニタイズされているため、fields.php スクリプトで SQL インジェクションの脆弱性の影響を受けます。

認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏洩または変更する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，检测到的 Joomla! 应用程序会受到字段中 SQL 注入漏洞的影响，这是由于未正确审查用户提供的输入所致。

未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或修改任意数据。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the Joomla! installation running on the remote web server is 3.7.x prior to 3.7.1.
It is, therefore, affected by a SQL injection vulnerability in the fields.php script due to improper sanitization of user-supplied input.
An unauthenticated, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the disclosure or modification of arbitrary data.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

JSST reports :

Inadequate filtering of request data leads to a SQL Injection vulnerability.

JSSTによる報告:

リクエストデータのフィルタリングが不十分なために、SQLインジェクションの脆弱性が発生します。

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは、3.7.1より前の3.7.xです。したがって、ユーザー指定の入力が不適切にサニタイズされているため、fields.phpスクリプトでSQLインジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏えいまたは変更する可能性があります。Nessusはこの問題についてテストしていませんが、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 版本是比 3.7.1 舊的 3.7.x 版。因此會受到 fields.php 指令碼中的一個 SQL 插入弱點影響，這是因為不當清理使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或修改任意資料。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的 Joomla! 安装版本是低于 3.7.1 的 3.7.x。因此，它受到 fields.php 脚本中 SQL 注入漏洞的影响，这是因为未正确审查用户提供的输入所致。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或修改任意数据。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98218	Joomla! 3.7.0 < 3.7.1 fields.php getListQuery() メソッド SQLi	Web App Scanning	Component Vulnerability	2018/5/24	2021/9/7	critical
98218	Joomla! 3.7.0 < 3.7.1 fields.php getListQuery() 方法 SQLi	Web App Scanning	Component Vulnerability	2018/5/24	2021/9/7	critical
98218	Joomla! 3.7.0 < 3.7.1 fields.php getListQuery() 方法 SQLi	Web App Scanning	Component Vulnerability	2018/5/24	2021/9/7	critical
98218	Joomla! 3.7.0 < 3.7.1 fields.php getListQuery() Method SQLi	Web App Scanning	Component Vulnerability	2018/5/24	2021/9/7	critical
98425	Joomla! 3.7.x < 3.7.1 fields.php getListQuery() 方法 SQLi	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98425	Joomla! 3.7.x < 3.7.1 fields.php getListQuery() Method SQLi	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98425	Joomla! 3.7.x < 3.7.1 fields.php getListQuery()メソッドSQLi	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98425	Joomla! 3.7.x < 3.7.1 fields.php getListQuery() 方法 SQLi	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
100385	Joomla! 3.7.x < 3.7.1 fields.php getListQuery() Method SQLi	Nessus	CGI abuses	2017/5/24	2024/6/5	critical
100282	FreeBSD : Joomla3 -- SQL Injection (3c2549b3-3bed-11e7-a9f0-a4badb296695)	Nessus	FreeBSD Local Security Checks	2017/5/19	2021/1/4	critical
100282	FreeBSD：Joomla3 -- SQLインジェクション（3c2549b3-3bed-11e7-a9f0-a4badb296695）	Nessus	FreeBSD Local Security Checks	2017/5/19	2021/1/4	critical
100385	Joomla! 3.7.x < 3.7.1 fields.php getListQuery()メソッドSQLi	Nessus	CGI abuses	2017/5/24	2024/6/5	critical
100385	Joomla! 3.7.x < 3.7.1 fields.php getListQuery() 方法 SQLi	Nessus	CGI abuses	2017/5/24	2024/6/5	critical
100385	Joomla! 3.7.x < 3.7.1 fields.php getListQuery() 方法 SQLi	Nessus	CGI abuses	2017/5/24	2024/6/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical