自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは、1.5.0以降ですが3.8.4より前です。したがって、複数のXSSおよびSQLiの脆弱性の影響を受けます。- 3.0.0から3.8.3までが2018年1月1日付けの発表に記載されているモジュールクロムのXSS脆弱性の影響を受けます。（CVE-2018-6380）- 2018年1月2日付けの発表に記載されているように、3.7.0から3.8.3までがcom_fieldsのXSSの脆弱性による影響を受けます。（CVE-2018-6377）- 2018年1月3日付けの発表に記載されているように1.5.0から3.8.3までがcom_fieldsのXSSの脆弱性による影響を受けます。（CVE-2018-6379）- 2018年1月3日付けの発表に記載されているように1.5.0から3.8.3までがHathor postinstallメッセージのSQLi脆弱性による影響を受けます。（CVE-2018-6379）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Joomla!1.5.0 < 3.8.4の複数の脆弱性

critical Nessus プラグイン ID 106631

変更ログが見つかりません