根據其標題，遠端主機上執行的 Apache 版本是比 2.4.41 舊的 2.4.x 版。因此會受到多個弱點影響：

- 啟用 Proxy 功能且顯示 Proxy Error 頁面時，mod_proxy 中存在跨網站指令碼 (XSS) 弱點。(CVE-2019-10092)

- 使用 self-referential 重新導向時，mod_rewrite 中存在開放式重新導向弱點。(CVE-2019-10098)

- 連線關閉期間，mod_http2 中存在釋放後讀取弱點。(CVE-2019-10082)

- 提前推送時，mod_http2 中存在記憶體損毀弱點。(CVE-2019-10081)

- mod_http2 中因耗盡 h2 背景工作而導致的拒絕服務 (DoS) 弱點。(CVE-2019-9517)

- 使用特製的 PROXY 標頭時，mod_remoteip 中存在堆疊緩衝區溢位和 NULL 指標解除參照弱點。(CVE-2019-10097)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據伺服器回應標頭，所安裝的 nginx 版本介於 1.9.5 至 1.16.0 之間，或為低於 1.17.3 的 1.17.x 版。因此，該應用程式受到以下問題影響：

- 在具有小視窗更新功能的 HTTP/2 中，存在與 'ngx_http_v2_module' 模組相關的 CPU 使用率過高問題。(CVE-2019-9511)

- 在具有優先順序變更功能的 HTTP/2 中，存在與 'ngx_http_v2_module' 模組相關的 CPU 使用率過高問題。(CVE-2019-9513)

- 在允許標頭長度為零的 HTTP/2 中，存在與 'ngx_http_v2_module' 模組相關的 CPU 使用率過高問題。(CVE-2019-9516)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，偵測到的 Joomla! 應用程式受到 1.6.2 至 3.9.10 版中的存取控制錯誤弱點影響，這是 com_contact 中的檢查不足所導致。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，Moment.js 的版本低於 2.15.2。因此，當任意使用者輸入傳遞至 format 時，它可能會受到規則運算式拒絕服務弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WordPress Give Plugin 受到 SQL 插入弱點影響，這是未正確清理使用者提供的輸入所導致。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.31 之前的 7.1.x 版、7.2.21 之前的 7.2.x 版或 7.3.8 之前的 7.3.x 版。因此，該應用程式受到以下弱點影響：

- exif_scan_thumbnail 中存在堆積型緩衝區溢位條件。攻擊者可利用此問題來造成拒絕服務條件，或執行任意程式碼。(CVE-2019-11041)

- exif_process_user_comment 中存在堆積型緩衝區溢位條件。攻擊者可利用此問題來造成拒絕服務條件，或執行任意程式碼。(CVE-2019-11042)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Atlassian Crowd 應用程式版本介於 2.1.x 至 3.0.5、3.1.x 至 3.1.6、3.2.x 至 3.2.8、3.3.x 至 3.3.5 或 3.4.x 至 3.4.4 之間。因此，該應用程式受到遠端程式碼 (RCE) 執行弱點影響。未經驗證的遠端攻擊者可加以惡意利用，透過使用 pdkinstall 開發外掛程式來安裝允許遠端程式碼執行的任意外掛程式。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Atlassian Jira 應用程式版本為 4.4.x < 7.6.14、7.7.x < 7.13.5、8.0.x < 8.0.3、8.1.x < 8.1.2、8.2.x < 8.2.3。因此，會受到 ContactAdministrators 和 SendBulkMail 動作 (已設定 SMTP 伺服器且已啟用 Contact Administrators Form) 中一個伺服器端範本插入弱點的影響。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意程式碼。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，Sessvars 的版本低於 1.01。因此，它會受到 DOM 型跨網站指令碼弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本，遠端 Web 伺服器上執行的 Drupal 執行個體是 8.7.4 版。因此，在啟用實驗性 Workspaces 模組時，它會受到存取繞過弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式為 6.6.12 之前版本、6.12.3 之前的 6.7.x 版、6.13.3 之前的 6.13.x 版或 6.14.2 之前的 6.14.x 版。因此，該應用程式受到以下弱點影響：

- WebDAV Plugin 中存在伺服器端要求偽造 (SSRF) 弱點，這是輸入驗證不當所導致。攻擊者可利用此弱點，透過不明媒介從該應用程式傳送任意 HTTP 和 WebDAV 要求。(CVE-2019-3395)

- Widget Connector 中存在伺服器端範本插入弱點，這是輸入驗證不當所導致。攻擊者可利用此弱點，透過不明媒介造成目錄遊走或執行任意程式碼。(CVE-2019-3396)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式為 6.6.13 之前版本、6.12.4 之前的 6.7.x 版、6.13.4 之前的 6.13.x 版、6.14.3 之前的 6.14.x 版或 6.15.2 之前的 6.15.x 版。因此，它受到「download all attachments」元件中的目錄遊走弱點影響。經驗證的遠端攻擊者可加以惡意利用，透過傳送含有目錄遊走字元的 URI，將檔案寫入可能導致遠端程式碼執行的任意位置。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，偵測到的 Joomla! 應用程式受到 3.9.7 和 3.9.8 版中的遠端程式碼執行弱點影響，這是子表單欄位中的篩選不充分所導致。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache Tomcat 版本介於 9.0.0.M1 至 9.0.19 或 8.5.0 至 8.5.40 之間，因此會受到拒絕服務弱點影響，這是因為針對 CVE-2019-0199 的修復不完整，未解決寫入時 HTTP/2 連線視窗耗盡的問題。

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 WordPress WP Statistics Plugin 受到 SQL 插入弱點影響，這是未正確清理使用者提供的輸入所導致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.30 之前的 7.1.x 版、7.2.19 之前的 7.2.x 版或 7.3.6 之前的 7.3.x 版。因此，該應用程式受到以下弱點影響：

- gdImageCreateFromXbm 中存在未初始化讀取弱點，這是因為 sscanf 方法無法讀取 hex 值。攻擊者可利用此問題來造成敏感資訊洩漏。(CVE-2019-11038)

- iconv.c：_php_iconv_mime_decode（） 中存在因整數溢位所致的越界讀取弱點。攻擊者可利用此問題來造成敏感資訊洩漏。(CVE-2019-11039)

- php_jpg_get16 中存在堆積型緩衝區溢位條件。攻擊者可利用此問題來造成拒絕服務條件，或執行任意程式碼。(CVE-2019-11040)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

- 在 3.9.0 至 3.9.6 版中，com_actionslogs 的 CSV 匯出中存在 CSV 插入弱點

- 3.6.0 至 3.9.6 版中存在跨網站指令碼 (XSS) 弱點，這是未正確清理具有子表單欄位類型的子欄位中使用者提供的輸入所導致

- 3.8.13 至 3.9.6 版中存在存取控制繞過問題，這是因為 com_joomlaupdate 的更新伺服器 URL 可由非 Super-Admin 使用者操控

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.6.33 之前的 5.6.x 版。因此，會受到多個弱點影響。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 WordPress WP Database Backup Plugin 受到作業系統命令插入弱點影響，這是未正確清理使用者提供的輸入所導致。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WordPress Convert Plus Plugin 受到未經驗證的任意使用者角色建立弱點影響，這是未正確清理使用者提供的輸入所導致。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WordPress WP Live Chat Support Plugin 受到驗證繞過弱點影響，這是 'wplc_api_permission_check()' 函式中的瑕疵所導致。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，jQuery Mobile 的版本低於 1.2.0。因此，它會受到跨網站指令碼弱點影響，這是未正確逸出 location.href 所導致。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

- 由於路徑遊走問題，3.9.3 至 3.9.5 版的 Phar Stream Wrapper Interceptor 中存在保護繞過弱點

- 1.7.0 至 3.9.5 版中存在跨網站指令碼 (XSS) 弱點，這是因為在 com_users 的偵錯檢視中未正確驗證使用者提供的輸入

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Atlassian Confluence Server 6.6.12 之前版本、6.7.0 < 6.12.3、6.13.0 < 6.13.3 和 6.14.0 < 6.14.2 版中，Widget Connector 巨集允許遠端攻擊者透過伺服器端範本插入，在 Confluence Server 或 Data Center 執行個體上達成路徑遊走和遠端程式碼執行目的。

已透過遠端檢查核驗此弱點，應予立即修復。

遠端主機上安裝的 WordPress All-in-One Event Calendar Plugin 受到儲存型跨網站指令碼 (XSS) 弱點影響，這是未正確清理使用者提供的輸入所導致。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WordPress W3 Total Cache Plugin 受到多個弱點影響：

- 存在跨網站指令碼 (XSS) 弱點，這是未正確驗證 /w3-total-cache/pub/opcache.php 的命令參數中使用者提供的輸入所導致。

- 存在伺服器端要求偽造 (SSRF) 弱點，這是未正確驗證 opcache_flush_file 的 file_exists 中使用者提供的輸入所導致。

- 存在密碼編譯簽章繞過弱點，這是未正確檢查 openssl_verify 的傳回值所導致。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WordPress Give Plugin 受到儲存型跨網站指令碼 (XSS) 弱點影響，這是未正確清理使用者提供的輸入所導致。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WordPress Ultimate Member Plugin 受到多個弱點影響：

- 任意檔案讀取與刪除弱點。

- 存在跨網站指令碼 (XSS) 弱點，這是未正確驗證管理儀表板中使用者提供的輸入所導致。

- 存有跨網站指令碼 (XSS) 弱點，這是未正確驗證使用者設定檔中使用者提供的輸入所導致。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WordPress WP Live Chat Support Plugin 受到儲存型跨網站指令碼 (XSS) 弱點影響，這是未正確清理使用者提供的輸入所導致。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
98669	Apache 2.4.x < 2.4.41 多個弱點	critical
98668	nginx 1.9.5 < 1.16.1 多個弱點	high
98667	nginx 1.17.x < 1.17.3 多個弱點	high
98666	Joomla! 1.6.2 < 3.9.11 錯誤的存取控制	medium
98665	Moment.js < 2.15.2 規則運算式拒絕服務	medium
98664	Give Plugin for WordPress < 2.5.1 SQL 插入	critical
98663	PHP 7.1.x < 7.1.31 多個弱點	high
98662	PHP 7.2.x < 7.2.21 多個弱點	high
98661	PHP 7.3.x < 7.3.8 多個弱點	high
98660	Atlassian Crowd 2.1.x < 3.0.5 RCE 弱點	critical
98659	Atlassian Crowd 3.1.x < 3.1.6 RCE 弱點	critical
98658	Atlassian Crowd 3.2.x < 3.2.8 RCE 弱點	critical
98657	Atlassian Crowd 3.3.x < 3.3.5 RCE 弱點	critical
98656	Atlassian Crowd 3.4.x < 3.4.4 RCE 弱點	critical
98655	Atlassian Jira 8.2.x < 8.2.3 範本插入弱點	critical
98654	Atlassian Jira 8.1.x < 8.1.2 範本插入弱點	critical
98653	Atlassian Jira 8.0.x < 8.0.3 範本插入弱點	critical
98652	Atlassian Jira 7.7.x < 7.13.5 範本插入弱點	critical
98651	Atlassian Jira 4.4.x < 7.6.14 範本插入弱點	critical
98645	Sessvars < 1.01 DOM 型跨網站指令碼	medium
98643	Drupal 8.7.4 存取繞過弱點	critical
98641	Atlassian Confluence < 6.6.12 多個弱點	critical
98640	Atlassian Confluence 6.7.x < 6.12.3 多個弱點	critical
98639	Atlassian Confluence 6.13.x < 6.13.3 多個弱點	critical
98638	Atlassian Confluence 6.14.x < 6.14.2 多個弱點	critical
98637	Atlassian Confluence < 6.6.13 目錄遊走弱點	high
98636	Atlassian Confluence 6.7.x < 6.12.4 目錄遊走弱點	high
98635	Atlassian Confluence 6.13.x < 6.13.4 目錄遊走弱點	high
98634	Atlassian Confluence 6.14.x < 6.14.3 目錄遊走弱點	high
98633	Atlassian Confluence 6.15.x < 6.15.2 目錄遊走弱點	high
98631	Joomla! 3.9.7 < 3.9.9 遠端程式碼執行弱點	high
98629	8.5.41 版之前的 Apache Tomcat 8.5.0 拒絕服務	high
98625	9.0.20 版之前的 Apache Tomcat 9.0.0.M1 拒絕服務	high
98624	WP Statistics Plugin for WordPress < 12.6.7 SQL 插入	critical
98621	PHP 7.1.x < 7.1.30 多個弱點	critical
98620	PHP 7.2.x < 7.2.19 多個弱點	critical
98619	PHP 7.3.x < 7.3.6 多個弱點	critical
98622	Joomla! 3.6.x < 3.9.7 多個弱點	critical
98824	PHP 5.6.x < 5.6.33 多個弱點	medium
98628	WP Database Backup Plugin for WordPress < 5.2 命令插入	high
98627	Convert Plus Plugin for WordPress < 3.4.3 任意使用者角色建立	critical
98626	WP Live Chat Support Plugin for WordPress < 8.0.33 驗證繞過	critical
98598	jQuery Mobile < 1.2.0 跨網站指令碼	medium
98614	Joomla! 1.7.x < 3.9.6 多個弱點	medium
98613	Atlassian Confluence < 6.6.12 / 6.7.x < 6.12.3 / 6.13.x < 6.13.3 / 6.14.x < 6.14.2 範本插入	critical
98610	All-in-One Event Calendar Plugin for WordPress < 2.5.39 跨網站指令碼	medium
98609	W3 Total Cache Plugin for WordPress < 0.9.7.4 多個弱點	critical
98608	Give Plugin for WordPress < 2.4.7 跨網站指令碼	medium
98607	Ultimate Member Plugin for WordPress < 2.0.46 多個弱點	medium
98606	WP Live Chat Support Plugin for WordPress < 8.0.27 跨網站指令碼	medium

偵測

Web App Scanning 的 Component Vulnerability 系列

critical

high

high

medium

medium

critical

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical

high

high

high

high

high

high

high

high

critical

critical

critical

critical

critical

medium

high

critical

critical

medium

medium

critical

medium

critical

medium

medium

medium