According to its self-reported version, the instance of Joomla! running on the remote web server is 2.5.x prior to 3.9.20. It is, therefore, affected by multiple vulnerabilities.

 - A missing token check in the ajax_install endpoint com_installer causes a CSRF vulnerability.

 - Missing validation checks at the usergroups table object can result into an broken site configuration. (CVE-2020-15699)

 - A missing token check in the remove request section of com_privacy causes a CSRF vulnerability. (CVE-2020-15695)

 - Internal read-only fields in the User table class could be modified by users. (CVE-2020-15697)

 - Lack of input filtering and escaping allows XSS attacks in mod_random_image (CVE-2020-15696)

 - Inadequate filtering in the system information screen could expose redis or proxy credentials (CVE-2020-15698)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.20より前の2.5.xです。したがって、複数の脆弱性の影響を受けます。

 - ajax_install エンドポイント com_installer にトークンチェックがないため、CSRF の脆弱性が発生します。

 - usergroups テーブルオブジェクトに検証チェックがないため、サイト構成が破損する可能性があります。(CVE-2020-15699)

 - com_privacy の削除リクエストセクションにトークンチェックがないため、CSRF の脆弱性が発生します。(CVE-2020-15695)

 - User テーブルクラスの内部読み取り専用フィールドを、ユーザーが改ざんできる可能性があります。 (CVE-2020-15697)

 - 入力のフィルタリングとエスケープがないため、mod_random_image で XSS 攻撃が可能になります (CVE-2020-15696)

 - システム情報画面のフィルタリングが不十分なために、redis またはプロキシ認証情報が漏洩する可能性があります。 (CVE-2020-15698)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.20 之前的 2.5.x。因此，會受到多個弱點影響。

 - ajax_install 端點 com_installer 中遺漏權杖檢查造成 CSRF 弱點。

 - usergroups 表格物件遺漏驗證檢查可導致網站設定無效。(CVE-2020-15699)

 - com_privacy 的移除要求區段中缺少權杖檢查會造成 CSRF 弱點。(CVE-2020-15695)

 - 使用者可修改使用者表格類中的內部唯讀欄位。 (CVE-2020-15697)

 - mod_random_image 中缺少輸入篩选和逸出造成 XSS 攻擊 (CVE-2020-15696)

 - 系統資訊畫面篩選不充分可洩漏 redis 或 proxy 憑證 (CVE-2020-15698)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.20 的 2.5.x。因此，该主机受到多个漏洞的影响。

 - ajax_install 端点 com_installer 中缺少的标记检查会导致 CSRF 漏洞。

 - 用户组表对象缺少的验证检查会导致站点配置损坏。(CVE-2020-15699)

 - com_privacy 删除请求部分中缺少的标记检查会导致 CSRF 漏洞。(CVE-2020-15695)

 - 用户可修改 User 表类中的内部只读字段。(CVE-2020-15697)

 - 缺少输入过滤和转义会允许 mod_random_image 中的 XSS 攻击 (CVE-2020-15696)

 - 系统信息屏幕中的不充分过滤可能暴露 redis 或代理凭据 (CVE-2020-15698)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the instance of Joomla! running on the remote web server is 2.5.x prior to 3.9.20. It is, therefore, affected by multiple vulnerabilities.

  - A missing token check in the ajax_install endpoint com_installer causes a CSRF vulnerability. (20200701)

  - Missing validation checks at the usergroups table object can result into an broken site configuration.
    (CVE-2020-15699)

  - A missing token check in the remove request section of com_privacy causes a CSRF vulnerability.
    (CVE-2020-15695)

  - Internal read-only fields in the User table class could be modified by users. (CVE-2020-15697)

  - Lack of input filtering and escaping allows XSS attacks in mod_random_image (CVE-2020-15696)

  - Inadequate filtering in the system information screen could expose redis or proxy credentials     (CVE-2020-15698)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.20より前の2.5.xです。したがって、複数の脆弱性の影響を受けます。

  - ajax_install エンドポイント com_installer にトークンチェックがないため、CSRF の脆弱性が発生します。（20200701）

  - usergroups テーブルオブジェクトに検証チェックがないため、サイト構成が破損する可能性があります。
    （CVE-2020-15699）

  - com_privacy の remove request セクションにトークンチェックがないため、CSRF の脆弱性が発生します。
    （CVE-2020-15695）

  - User テーブルクラスの内部読み取り専用フィールドを、ユーザーが改ざんできる可能性があります。（CVE-2020-15697）

  - 入力のフィルタリングとエスケープがないため、mod_random_image で XSS 攻撃が可能になります（CVE-2020-15696）

  - システム情報画面のフィルタリングが不十分なために、redis またはプロキシ認証情報が漏洩する可能性があります。（CVE-2020-15698）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.20 之前的 2.5.x。因此，會受到多個弱點影響。

  - ajax_install 端點 com_installer 中遺漏 token 檢查造成 CSRF 弱點。(20200701)

  - usergroups 表格物件遺漏驗證檢查可導致網站組態損毀。
    (CVE-2020-15699)

  - com_privacy 的移除要求區段中缺少 token 檢查造成 CSRF 弱點。
    (CVE-2020-15695)

  - 使用者可修改使用者表格類中的內部唯讀欄位。 (CVE-2020-15697)

  - mod_random_image 中缺少輸入篩选和逸出造成 XSS 攻擊 (CVE-2020-15696)

  - 系統資訊畫面篩選不充分可洩漏 redis 或 proxy 憑證 (CVE-2020-15698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.20 的 2.5.x。因此，该主机受到多个漏洞的影响。

  - ajax_install 端点 com_installer 中缺少的标记检查会导致 CSRF 漏洞。(20200701)

  - 用户组表对象缺少的验证检查会导致站点配置损坏。
    (CVE-2020-15699)

  - com_privacy 删除请求部分中缺少的标记检查会导致 CSRF 漏洞。
    (CVE-2020-15695)

  - 用户可修改 User 表类中的内部只读字段。(CVE-2020-15697)

  - 缺少输入过滤和转义会允许 mod_random_image 中的 XSS 攻击 (CVE-2020-15696)

  - 系统信息屏幕中的不充分过滤可能暴露 redis 或代理凭据 (CVE-2020-15698)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112562	Joomla! 2.5.x < 3.9.20 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2020/8/17	2023/5/31	medium
112562	Joomla!2.5.x < 3.9.20の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/8/17	2023/5/31	medium
112562	Joomla! 2.5.x < 3.9.20 多個弱點	Web App Scanning	Component Vulnerability	2020/8/17	2023/5/31	medium
112562	Joomla! 2.5.x < 3.9.20 多个漏洞	Web App Scanning	Component Vulnerability	2020/8/17	2023/5/31	medium
138877	Joomla 2.5.x < 3.9.20 Multiple Vulnerabilities (5814-joomla-3-9-20)	Nessus	CGI abuses	2020/7/23	2024/6/5	medium
138877	Joomla 2.5.x < 3.9.20 複数の脆弱性（5814-joomla-3-9-20）	Nessus	CGI abuses	2020/7/23	2024/6/5	medium
138877	Joomla 2.5.x < 3.9.20 多個弱點 (5814-joomla-3-9-20)	Nessus	CGI abuses	2020/7/23	2024/6/5	medium
138877	Joomla 2.5.x < 3.9.20 多个漏洞 (5814-joomla-3-9-20)	Nessus	CGI abuses	2020/7/23	2024/6/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium