自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは、1.5.0以降ですが3.8.0より前です。したがって、次の脆弱性の影響を受けます。- SQLクエリ処理に関連する欠陥があり、そのアーティクルがアーカイブされた状態になったときにアーティクルの紹介テキストが漏えいされる可能性があります。バージョン3.7.0から3.7.5のみがこの欠陥の影響を受けます。（CVE-2017-14595）- LDAP認証プラグインに入力確認の欠陥があるため、ユーザー名とパスワードが漏えいされる可能性があります。LDAP認証が影響を受けるようにするにはJoomla!を設定する必要があります。（CVE-2017-14596）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Joomla!1.5.0 < 3.8.0の複数の脆弱性

critical Nessus プラグイン ID 103383

バージョン 1.9