According to its self-reported version number, the detected Joomla! application is affected by multiple vulnerabilities :

 - XSS in URL fields in various core components affects Joomla 2.5.0 through 3.9.2

 - XSS in browserside mime-type sniffing affects Joomla 1.0.0 through 3.9.2

 - "No Filtering" textfilter overriding child settings in the Global Configuration affects Joomla 2.5.0 through 3.9.2

 - Stored XSS issue in the Global Configuration help url affects Joomla 2.5.0 through 3.9.2

 - XSS Issue in core.js writeDynaList affects Joomla 2.5.0 through 3.9.2

 - phar:// stream wrapper used for object injection attacks affects Joomla 2.5.0 through 3.9.2

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

 - 多個核心元件中 URL 欄位的 XSS 弱點會影響 Joomla 2.5.0 至 3.9.2 版

 - browserside mime 類型探查中的 XSS 弱點會影響 Joomla 1.0.0 至 3.9.2 版

 - 「全域設定」中的「無篩選」文字篩選條件覆寫子設定會影響 Joomla 2.5.0 至 3.9.2 版

 - 「全域設定」說明 url 中的儲存型 XSS 問題會影響 Joomla 2.5.0 至 3.9.2 版

 - core.js writeDynaList 中的 XSS 問題會影響 Joomla 2.5.0 至 3.9.2 版

 - 物件插入攻擊使用的 phar: // 資料流包裝函式會影響 Joomla 2.5.0 至 3.9.2 版

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告によるバージョン番号によると、Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

 - さまざまなコアコンポーネントの URL フィールドの XSS が Joomla 2.5.0 ～ 3.9.2 に影響を与えます

 - ブラウザサイドの MIME タイプのスニッフィングにおける XSS が、Joomla 1.0.0 ～ 3.9.2に影響を与えます

 - グローバル構成の子設定をオーバーライドする「No Filtering」テキストフィルターは、Joomla 2.5.0 ～ 3.9.2 に影響を与えます

 - グローバル構成ヘルプ URL の蓄積型 XSS の問題は、Joomla 2.5.0 ～ 3.9.2 に影響を与えます

 - core.js writeDynaList の XSS 問題は、Joomla 2.5.0 ～ 3.9.2 に影響を与えます

 - オブジェクトインジェクション攻撃に使用される phar: // ストリームラッパーは、Joomla 2.5.0 ～ 3.9.2に影響を与えます

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，检测到的 Joomla! 应用程序受到多个漏洞的影响：

 - 各核心组件 URL 字段中的 XSS 会影响 Joomla 2.5.0 至 3.9.2 版

 - 浏览器端 mime-type 嗅探中的 XSS 会影响 Joomla 1.0.0 至 3.9.2 版

 - 覆盖全局配置的子设置的“No Filtering” textfilter 会影响 Joomla 2.5.0 至 3.9.2 版

 - 全局配置帮助 url 中的存储型 XSS 问题会影响 Joomla 2.5.0 至 3.9.2 版

 - core.js writeDynaList 中的 XSS 问题会影响 Joomla 2.5.0 至 3.9.2 版

 - 用于对象注入攻击的流封装程序 phar: // 会影响 Joomla 2.5.0 至 3.9.2 版

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは、3.9.3より前です。したがって、複数の脆弱性の影響を受けます：- 非pharファイルにphar：//ハンドラーの使用を防ぐための保護メカニズムがないため、3.9.3より前のバージョンのJoomla!にオブジェクトインジェクションの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、任意のファイルを漏えいさせる可能性があります（CVE-2019-7743）。- ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります（CVE-2019-7740、CVE-2019-7741、CVE-2019-7744）。- 3.9.3より前のJoomla!に問題があります。「フィルタなし」のテキストフィルタは、グローバル設定の子設定を上書きします。これは意図的な動作です。ただし、構成ダイアログにこれを説明するための追加メッセージがないため、ユーザーは予期していない可能性があります（CVE-2019-7739）。Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the Joomla! installation running on the remote web server is prior to 3.9.3. It is, therefore, affected by multiple vulnerabilities:

 - An object injection vulnerability exists in Joomla! prior to 3.9.3   due to the absence of a protection mechanism to prevent the use of   the phar:// handler for non .phar files. An unauthenticated, remote   attacker can exploit this to include arbitrary files (CVE-2019-7743).

 - A cross-site scripting (XSS) vulnerability exists due to improper  validation of user-supplied input before returning it to users.  An unauthenticated, remote attacker can exploit this, by convincing  a user to click a specially crafted URL, to execute arbitrary script  code in a user's browser session (CVE-2019-7740, CVE-2019-7741,  CVE-2019-7744).

 - An issue exists in Joomla! prior to 3.9.3. The 'No Filtering'   textfilter overrides child settings in the Global Configuration.
  This is intended behavior. However, it might be unexpected for   the user because the configuration dialog lacks an additional   message to explain this (CVE-2019-7739).

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 版本比 3.9.3 舊。因此受到多個弱點影響：- 3.9.3 版之前的 Joomla! 存在一個物件插入弱點，這是因為沒有保護機制阻止對非 .phar 檔案使用 phar:// 處理常式。未經驗證的遠端攻擊者可惡意利用此弱點包含任意檔案 (CVE-2019-7743)。- 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼 (CVE-2019-7740、CVE-2019-7741、CVE-2019-7744)。- 3.9.3 版之前的 Joomla! 存在一個問題。「No Filtering」文字過濾器覆寫全域組態的子設定。這是預期行為。但是，對使用者而言可能不然，因為組態對話缺少此現象的補充說明 (CVE-2019-7739)。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的 Joomla! 安装版本低于 3.9.3。因而受到多个漏洞的影响：- 在低于 3.9.3 的 Joomla! 中存在一个对象注入漏洞，这是因为没有保护机制可阻止对非 .phar 文件使用 phar:// 处理程序。未经身份验证的远程攻击者可利用此缺陷包含任意文件 (CVE-2019-7743)。- 存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码 (CVE-2019-7740, CVE-2019-7741, CVE-2019-7744)。- 在低于 3.9.3 的 Joomla! 中存在一个问题。‘No Filtering’ textfilter 覆盖全局配置的子设置。这是预期行为。但是，对用户而言可能不然，因为配置对话缺少此现象的补充说明 (CVE-2019-7739)。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98521	Joomla! 1.0.x < 3.9.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2019/2/15	2023/3/14	critical
98521	Joomla! 1.0.x < 3.9.3 多個弱點	Web App Scanning	Component Vulnerability	2019/2/15	2023/3/14	critical
98521	Joomla!1.0.x < 3.9.3の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/2/15	2023/3/14	critical
98521	Joomla! 1.0.x < 3.9.3 多个漏洞	Web App Scanning	Component Vulnerability	2019/2/15	2023/3/14	critical
122346	Joomla! 2.5.0 < 3.9.3の複数の脆弱性	Nessus	CGI abuses	2019/2/20	2024/6/5	critical
122346	Joomla! 2.5.0 < 3.9.3 Multiple Vulnerabilities	Nessus	CGI abuses	2019/2/20	2024/6/5	critical
122346	Joomla! 2.5.0 < 3.9.3 多個弱點	Nessus	CGI abuses	2019/2/20	2024/6/5	critical
122346	Joomla! 2.5.0 < 3.9.3 多个漏洞	Nessus	CGI abuses	2019/2/20	2024/6/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical