自己報告によるバージョン番号によると、リモート Web サーバー上で実行されている Joomla アプリケーションは、バージョン 3.4.7 以前のものです。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザー指定の入力を不適切にサニタイズしているため、SQL インジェクションの脆弱性が存在します。リモートの攻撃者は、これを悪用して、バックエンドデータベースで SQL クエリを注入または操作することで、任意のデータを操作または漏洩することができます。（VulnDB 132132）

- セッション値のサニタイズが不適切なため、リモートコードの実行の脆弱性が存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。注意：CVE-2015-8562 がバージョン 3.4.6 で対処されました。しかし、コアの問題には PHP に対する修正が関連しています。（VulnDB 132133）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

3.4.7 より前の Joomla! の複数の脆弱性

high Nessus プラグイン ID 87767

バージョン 1.17