根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

 - 存在跨網站指令碼 (XSS) 弱點，原因是程式未正確驗證包含多位元組字元的使用者輸入。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。請注意，此弱點會影響 1.5.0 至 3.6.5 版。(CVE-2017-7985)

 - 存在資訊洩漏弱點，原因是程式未正確處理快取失效。未經驗證的遠端攻擊者可利用此弱點造成敏感表單內容遭洩漏。(CVE-2017-9933)

 - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所導致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-9934)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，偵測到的 Joomla! 應用程式受到 fields.php 指令碼中的 SQL 插入攻擊弱點影響，這是未正確清理使用者提供的輸入所導致。

未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或修改任意資料。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

 - JMail API 中存在瑕疵，其原因是郵件標頭中包含 PHPMail 版本資訊。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2017-7983)

 - 範本管理員元件中存在跨網站指令碼 (XSS) 弱點，這是未正確驗證輸入便將之傳回給使用者所導致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-7984)

 - 在處理多位元組字元時，不明元件中存在跨網站指令碼 (XSS) 弱點，這是未正確驗證輸入便將之傳回給使用者所導致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-7985)

 - 在處理特定的 HTML 屬性時，不明元件中存在跨網站指令碼 (XSS) 弱點，這是未正確驗證輸入便將之傳回給使用者所導致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-7986)

 - 範本管理員元件中存在跨網站指令碼 (XSS) 弱點，這是因為檔案與資料夾名稱輸入未充分逸出便傳回給了使用者。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-7987)

 - 存在因表單內容清理不當而導致的瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來覆寫文章作者。(CVE-2017-7988)

 - MIME 類型檢查中存在瑕疵，經驗證的遠端低權限攻擊者可以在權限層級不允許的情況下上傳 SWF 檔案。(CVE-2017-7989)

 - 存在多個不明檔案，讓未經驗證的遠端攻擊者可以在已啟用錯誤報告的系統中洩漏軟體安裝路徑。(CVE-2017-8057)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

 - JMail API 中存在瑕疵，其原因是郵件標頭中包含 PHPMail 版本資訊。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2017-7983)

 - 範本管理員元件中存在跨網站指令碼 (XSS) 弱點，這是未正確驗證輸入便將之傳回給使用者所導致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-7984)

 - 在處理多位元組字元時，不明元件中存在跨網站指令碼 (XSS) 弱點，這是未正確驗證輸入便將之傳回給使用者所導致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-7985)

 - 在處理特定的 HTML 屬性時，不明元件中存在跨網站指令碼 (XSS) 弱點，這是未正確驗證輸入便將之傳回給使用者所導致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-7986)

 - 範本管理員元件中存在跨網站指令碼 (XSS) 弱點，這是因為檔案與資料夾名稱輸入未充分逸出便傳回給了使用者。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-7987)

 - 存在因表單內容清理不當而導致的瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來覆寫文章作者。(CVE-2017-7988)

 - MIME 類型檢查中存在瑕疵，經驗證的遠端低權限攻擊者可以在權限層級不允許的情況下上傳 SWF 檔案。(CVE-2017-7989)

 - 存在多個不明檔案，讓未經驗證的遠端攻擊者可以在已啟用錯誤報告的系統中洩漏軟體安裝路徑。(CVE-2017-8057)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

 - JFilterInput：：isFileSafe（） 函式存在缺陷，因為在上傳檔案的檔案類型與副檔名未正確驗證，且在將檔案放入使用者可存取路徑時未正確驗證。未經驗證的遠端攻擊者可惡意利用此問題，透過使用替代 PHP 延伸功能上傳特製檔案，然後要求該檔案，藉以使用 Web 服務的權限執行任意程式碼。請注意，此問題會影響 3.0.0 至 3.6.4 版。(CVE-2016-9836)

 - Beez3 com_content 文章版面配置覆寫中存在資訊洩漏弱點，這是存取控制清單 (ACL) 檢查不充分所導致。經驗證的遠端攻擊者可加以惡意利用，洩漏受限制的內容。請注意，此問題會影響 3.0.0 至 3.6.4 版。(CVE-2016-9837)

 - 存在特權提升弱點，這是未正確驗證表單資料便將之儲存在工作階段中所導致。經驗證的遠端攻擊者可透過特製要求，利用此弱點來修改現有的使用者帳戶，例如重設憑證或群組指派。(CVE-2016-9838)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

 - Joomla! 核心使用者註冊元件中存在特權提升弱點，這是未正確處理未經篩選的資料所導致。未經驗證的遠端攻擊者可透過特製的要求，利用此弱點來使用提升後的權限在 Joomla! 網站上註冊帳戶。(CVE-2016-8869)

 - Joomla! 核心使用者註冊元件中存在安全性繞過弱點，這是因為程式未充分檢查使用者註冊是否已停用。未經驗證的遠端攻擊者可透過特製的要求，利用此弱點在帳戶註冊已停用的情況下於 Joomla! 網站上註冊帳戶。(CVE-2016-8870)

 - Joomla! 核心使用者修改元件中存在瑕疵，這是未正確處理未經篩選的資料所導致。攻擊者可利用此瑕疵來修改現有使用者帳戶的使用者名稱、密碼和使用者群組。(CVE-2016-9081)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，偵測到的 WordPress 應用程式受到一個問題影響，此問題允許能夠編輯已上傳媒體的使用者嘗試刪除上傳目錄之外的檔案。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，偵測到的 WordPress 應用程式受到下列多個弱點影響：

 - 根據預設，Localhost 會被視為相同的主機。

 - 如果強制執行 SSL，重新導向登入頁面時會使用不安全的重新導向。

 - 版本字串未正確逸出，無法在產生器標籤中使用。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，偵測到的 WordPress 應用程式受到下列多個弱點影響：

 - 根據預設，Localhost 會被視為相同的主機。

 - 如果強制執行 SSL，重新導向登入頁面時會使用不安全的重新導向。

 - 版本字串未正確逸出，無法在產生器標籤中使用。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	嚴重性
98433	Joomla! 3.0.x < 3.7.3 多個弱點	high
98432	Joomla! 3.1.x < 3.7.3 多個弱點	high
98431	Joomla! 3.2.x < 3.7.3 多個弱點	high
98430	Joomla! 3.3.x < 3.7.3 多個弱點	high
98429	Joomla! 3.4.x < 3.7.3 多個弱點	high
98428	Joomla! 3.5.x < 3.7.3 多個弱點	high
98427	Joomla! 3.6.x < 3.7.3 多個弱點	high
98426	Joomla! 3.7.x < 3.7.3 多個弱點	high
98425	Joomla! 3.7.x < 3.7.1 fields.php getListQuery() 方法 SQLi	critical
98424	Joomla! 1.5.x < 3.7.0 多個弱點	medium
98423	Joomla! 1.6.x < 3.7.0 多個弱點	medium
98422	Joomla! 1.7.x < 3.7.0 多個弱點	medium
98421	Joomla! 2.5.x < 3.7.0 多個弱點	medium
98420	Joomla! 3.0.x < 3.7.0 多個弱點	medium
98419	Joomla! 3.1.x < 3.7.0 多個弱點	medium
98418	Joomla! 3.2.x < 3.7.0 多個弱點	medium
98417	Joomla! 3.3.x < 3.7.0 多個弱點	medium
98416	Joomla! 3.4.x < 3.7.0 多個弱點	medium
98415	Joomla! 3.5.x < 3.7.0 多個弱點	medium
98414	Joomla! 3.6.x < 3.7.0 多個弱點	medium
98413	Joomla! 1.6.x < 3.6.5 多個弱點	critical
98412	Joomla! 1.7.x < 3.6.5 多個弱點	critical
98411	Joomla! 2.5.x < 3.6.5 多個弱點	critical
98410	Joomla! 3.0.x < 3.6.5 多個弱點	critical
98409	Joomla! 3.1.x < 3.6.5 多個弱點	critical
98408	Joomla! 3.2.x < 3.6.5 多個弱點	critical
98406	Joomla! 3.3.x < 3.6.5 多個弱點	critical
98405	Joomla! 3.4.x < 3.6.5 多個弱點	critical
98404	Joomla! 3.5.x < 3.6.5 多個弱點	critical
98403	Joomla! 3.6.x < 3.6.5 多個弱點	critical
98402	Joomla! 3.4.4 < 3.6.4 多個弱點	critical
98401	Joomla! 3.5.x < 3.6.4 多個弱點	critical
98400	Joomla! 3.6.x < 3.6.4 多個弱點	critical
98369	WordPress 3.7.x < 3.7.27 任意檔案刪除弱點	high
98368	WordPress 3.8.x < 3.8.27 任意檔案刪除弱點	high
98367	WordPress 3.9.x < 3.9.25 任意檔案刪除弱點	high
98366	WordPress 4.0.x < 4.0.24 任意檔案刪除弱點	high
98365	WordPress 4.1.x < 4.1.24 任意檔案刪除弱點	high
98364	WordPress 4.2.x < 4.2.21 任意檔案刪除弱點	high
98363	WordPress 4.3.x < 4.3.17 任意檔案刪除弱點	high
98362	WordPress 4.4.x < 4.4.16 任意檔案刪除弱點	high
98361	WordPress 4.5.x < 4.5.15 任意檔案刪除弱點	high
98360	WordPress 4.6.x < 4.6.12 任意檔案刪除弱點	high
98359	WordPress 4.7.x < 4.7.11 任意檔案刪除弱點	high
98358	WordPress 4.8.x < 4.8.7 任意檔案刪除弱點	high
98357	WordPress 4.9.x < 4.9.7 任意檔案刪除弱點	high
98356	WordPress 3.7.x < 3.7.26 多個弱點	medium
98355	WordPress 3.8.x < 3.8.26 多個弱點	medium
98354	WordPress 3.9.x < 3.9.24 多個弱點	medium
98353	WordPress 4.0.x < 4.0.23 多個弱點	medium

偵測

Web App Scanning 的 Component Vulnerability 系列

high

high

high

high

high

high

high

high

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

medium