According to its self-reported version, the instance of Joomla! running on the remote web server is 3.x prior to 3.9.24. It is, therefore, affected by multiple vulnerabilities.

 - Lack of ACL checks in the orderPosition endpoint of com_modules leak names of unpublished and/or inaccessible modules. (CVE-2021-23123)

 - Lack of escaping in mod_breadcrumbs aria-label attribute allows XSS attacks. (CVE-2021-23124)

 - Lack of escaping of image-related parameters in multiple com_tags views cause lead to XSS attack vectors. (CVE-2021-23125)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.24より前の3.xです。したがって、複数の脆弱性の影響を受けます。

 - com_modules の orderPosition エンドポイントに ACL チェックがないため、公開されていない、またはアクセスできないモジュールの名前が漏洩します。(CVE-2021-23123)

 - mod_breadcrumbs aria-label 属性においてエスケープが欠如しているため、XSS 攻撃が可能になります。(CVE-2021-23124)

 - 複数の com_tags ビューで画像関連のパラメーターがエスケープされないため、XSS 攻撃ベクトルにつながる可能性があります。(CVE-2021-23125)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.24 之前的 3.x。因此，會受到多個弱點影響。

 - com_modules 的 orderPosition 端點中缺少 ACL 檢查，可洩漏未發佈和/或不可存取之模組的名稱。(CVE-2021-23123)

 - mod_breadcrumbs aria-label 屬性中缺少逸出，可導致 XSS 攻擊。(CVE-2021-23124)

 - 多個 com_tags 檢視中缺少影像相關參數的逸出，可導致 XSS 攻擊媒介。(CVE-2021-23125)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.24 的 3.x。因此，该主机受到多个漏洞的影响。

 - com_modules 的 orderPosition 端点中缺少 ACL 检查会泄露未发布和/或无法访问的模块的名称。(CVE-2021-23123)

 - mod_breadcrumbs aria-label 属性中缺少转义可导致 XSS 攻击。(CVE-2021-23124)

 - 多个 com_tags 视图中缺少图像相关参数的转义可导致 XSS 攻击载体。(CVE-2021-23125)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.24より前の3.0.xです。したがって、複数の脆弱性の影響を受けます。

  -Joomla!3.0.0から3.9.23で問題が見つかりました。com_modulesのorderPositionエンドポイントにACLチェックがないため、公開されていない、またはアクセスできないモジュールの名前が漏洩します。 （CVE-2021-23123）

  -Joomla!3.9.0から3.9.23で問題が見つかりました。mod_breadcrumbs aria-label属性においてエスケープが欠如しているため、XSS攻撃が可能になります。（CVE-2021-23124）

  -Joomla!3.1.0から3.9.23で問題が見つかりました。複数のcom_tagsビューで画像関連のパラメーターがエスケープされないため、XSS攻撃ベクトルにいたる可能性があります。 （CVE-2021-23125）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the instance of Joomla! running on the remote web server is 3.0.x prior to 3.9.24. It is, therefore, affected by multiple vulnerabilities.

  - An issue was discovered in Joomla! 3.0.0 through 3.9.23. The lack of ACL checks in the orderPosition     endpoint of com_modules leak names of unpublished and/or inaccessible modules. (CVE-2021-23123)

  - An issue was discovered in Joomla! 3.9.0 through 3.9.23. The lack of escaping in mod_breadcrumbs aria-     label attribute allows XSS attacks. (CVE-2021-23124)

  - An issue was discovered in Joomla! 3.1.0 through 3.9.23. The lack of escaping of image-related parameters     in multiple com_tags views cause lead to XSS attack vectors. (CVE-2021-23125)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.24 之前的 3.0.x。因此，會受到多個弱點影響。

  - 在 Joomla! 3.0.0 至 3.9.23 版中發現一個問題。com_modules 的 orderPosition 端點中缺少 ACL 檢查，可洩漏未發佈和/或無法存取之模組的名稱。(CVE-2021-23123)

  - 在 Joomla! 3.9.0 至 3.9.23 版中發現一個問題。mod_breadcrumbs aria-label 屬性中缺少逸出，可導致 XSS 攻擊。(CVE-2021-23124)

  - 在 Joomla! 3.1.0 至 3.9.23 版中發現一個問題。多個 com_tags 檢視中缺少影像相關參數的逸出，可導致 XSS 攻擊向量。(CVE-2021-23125)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.24 的 3.0.x。因此，该应用程序受到多个漏洞的影响。

  - 在 3.9.23 及之前的 Joomla! 3.0.0 中发现一个问题。com_modules 的 orderPosition 端点中缺少 ACL 检查会泄漏未发布和/或无法访问的模块的名称。(CVE-2021-23123)

  - 在 3.9.23 及之前的 Joomla! 3.9.0 中发现一个问题。mod_breadcrumbs aria-label 属性中缺少转义可导致 XSS 攻击。(CVE-2021-23124)

  - 在 3.9.23 及之前的 Joomla! 3.1.0 中发现一个问题。多个 com_tags 视图中缺少图像相关参数的转义可导致 XSS 攻击载体。(CVE-2021-23125)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112674	Joomla! 3.x < 3.9.24 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2021/1/15	2023/3/14	medium
112674	Joomla!3.x < 3.9.24の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/1/15	2023/3/14	medium
112674	Joomla! 3.x < 3.9.24 多個弱點	Web App Scanning	Component Vulnerability	2021/1/15	2023/3/14	medium
112674	Joomla! 3.x < 3.9.24 多个漏洞	Web App Scanning	Component Vulnerability	2021/1/15	2023/3/14	medium
144980	Joomla 3.0.x < 3.9.24 複数の脆弱性（5830-joomla-3-9-24）	Nessus	CGI abuses	2021/1/14	2024/6/5	medium
144980	Joomla 3.0.x < 3.9.24 Multiple Vulnerabilities (5830-joomla-3-9-24)	Nessus	CGI abuses	2021/1/14	2024/6/5	medium
144980	Joomla 3.0.x < 3.9.24 多個弱點 (5830-joomla-3-9-24)	Nessus	CGI abuses	2021/1/14	2024/6/5	medium
144980	Joomla 3.0.x < 3.9.24 多个漏洞 (5830-joomla-3-9-24)	Nessus	CGI abuses	2021/1/14	2024/6/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium