According to its self-reported version, the instance of Joomla! running on the remote web server is 4.2.x prior to 4.3.2. It is, therefore, affected by multiple vulnerabilities.

 - An open redirect and a Cross-Site Scripting (XSS) within the mfa selection. (CVE-2023-23754)

 - A lack of rate limiting allowing brute force attacks against MFA methods. (CVE-2023-23755)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 4.3.2 之前的 4.2.x。因此，會受到多個弱點影響。

 - mfa 選取中的開放式重新導向和跨網站指令碼 (XSS) 弱點。(CVE-2023-23754)

 - 缺少速率限制，允許對 MFA 方法發動暴力破解攻擊。(CVE-2023-23755)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 4.3.2 的 4.2.x。因此，该主机受到多个漏洞的影响。

 - mfa 所选内容中存在开放重定向和跨站脚本 (XSS)。(CVE-2023-23754)

 - 缺少速率限制允许对 MFA 方法进行暴力破解攻击。(CVE-2023-23755)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 4.3.2 より前の 4.2.x です。したがって、複数の脆弱性の影響を受けます。

 - mfa 選択内のオープンリダイレクトとクロスサイトスクリプティング (XSS)。(CVE-2023-23754)

 - レート制限の欠如により、MFA メソッドに対する総当たり攻撃が可能。(CVE-2023-23755)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the instance of Joomla! running on the remote web server is 4.2.x prior to 4.3.2. It is, therefore, affected by multiple vulnerabilities.

  - An issue was discovered in Joomla! 4.2.0 through 4.3.1. Lack of input validation caused an open redirect     and XSS issue within the new mfa selection screen. (CVE-2023-23754)

  - An issue was discovered in Joomla! 4.2.0 through 4.3.1. The lack of rate limiting allowed brute force     attacks against MFA methods. (CVE-2023-23755)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 4.3.2 之前的 4.2.x。因此，它會受到多個弱點影響。

  - 在 Joomla! 4.2.0 至 4.3.1 版中發現一個問題。缺少輸入驗證在新的 mfa 選取畫面中造成開放重新導向和 XSS 問題。(CVE-2023-23754)

  - 在 Joomla! 4.2.0 至 4.3.1 版中發現一個問題。缺少速率限制允許對 MFA 方法發動暴力破解攻擊。(CVE-2023-23755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは4.3.2より前の4.2.xです。したがって、複数の脆弱性の影響を受けます。

  - Joomla! 4.2.0 から 4.3.1 で問題が見つかりました。入力検証の欠如により、新しい mfa 選択画面でオープンリダイレクトと XSS の問題が発生しました。(CVE-2023-23754)

  - Joomla! 4.2.0 から 4.3.1 で問題が見つかりました。レート制限の欠如により、MFA メソッドに対するブルートフォース攻撃が可能でした。(CVE-2023-23755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 4.3.2 的 4.2.x。因此，该应用程序受到多个漏洞的影响。

  - 在 4.3.1 及之前的 Joomla! 4.2.0 中发现一个问题。缺少输入验证导致新 mfa 选择屏幕中出现开放重定向和 XSS 问题。(CVE-2023-23754)

  - 在 4.3.1 及之前的 Joomla! 4.2.0 中发现一个问题。缺少速率限制允许对 MFA 方法进行暴力破解攻击。(CVE-2023-23755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113950	Joomla! 4.2.x < 4.3.2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/6/1	2023/6/8	high
113950	Joomla! 4.2.x < 4.3.2 多個弱點	Web App Scanning	Component Vulnerability	2023/6/1	2023/6/8	high
113950	Joomla! 4.2.x < 4.3.2 多个漏洞	Web App Scanning	Component Vulnerability	2023/6/1	2023/6/8	high
113950	Joomla! 4.2.x < 4.3.2の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/6/1	2023/6/8	high
176486	Joomla 4.2.x < 4.3.2 Multiple Vulnerabilities (5887-joomla-4-3-2-security-and-bug-fix-release)	Nessus	CGI abuses	2023/5/30	2024/6/5	high
176486	Joomla 4.2.x < 4.3.2 多個弱點 (5887-joomla-4-3-2-security-and-bug-fix-release)	Nessus	CGI abuses	2023/5/30	2024/6/5	high
176486	Joomla 4.2.x< 4.3.2複数の脆弱性 (5887-joomla-4-3-2-security-and-bug-fix-release)	Nessus	CGI abuses	2023/5/30	2024/6/5	high
176486	Joomla 4.2.x < 4.3.2 多个漏洞 (5887-joomla-4-3-2-security-and-bug-fix-release)	Nessus	CGI abuses	2023/5/30	2024/6/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high