自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは4.2.4より前の4.0.xです。したがって、複数の脆弱性の影響を受けます。

  - Joomla 4 サイトは、有効化されているデバックが公開されており、以前のリクエストのデータを漏洩しました。(CVE-2022-27912)

  潜在的に不正なユーザー入力のフィルタリングが不適切なため、さまざまなコンポーネントで蓄積型 XSS の脆弱性が発生します。(CVE-2022-27913)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Joomla 4.0.x< 4.2.4複数の脆弱性 (5870-joomla-4-2-4-security-release)

medium Nessus プラグイン ID 166467

バージョン 1.7