According to its self-reported version number, the detected Joomla! application is affected by multiple vulnerabilities :

 - XSS in URL fields in various core components affects Joomla 2.5.0 through 3.9.2

 - XSS in browserside mime-type sniffing affects Joomla 1.0.0 through 3.9.2

 - "No Filtering" textfilter overriding child settings in the Global Configuration affects Joomla 2.5.0 through 3.9.2

 - Stored XSS issue in the Global Configuration help url affects Joomla 2.5.0 through 3.9.2

 - XSS Issue in core.js writeDynaList affects Joomla 2.5.0 through 3.9.2

 - phar:// stream wrapper used for object injection attacks affects Joomla 2.5.0 through 3.9.2

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

 - さまざまなコアコンポーネントの URL フィールドの XSS が Joomla 2.5.0 ～ 3.9.2 に影響を与えます

 - ブラウザサイドの MIME タイプのスニッフィングにおける XSS が、Joomla 1.0.0 ～ 3.9.2に影響を与えます

 - グローバル構成の子設定をオーバーライドする「No Filtering」テキストフィルターは、Joomla 2.5.0 ～ 3.9.2 に影響を与えます

 - グローバル構成ヘルプ URL の蓄積型 XSS の問題は、Joomla 2.5.0 ～ 3.9.2 に影響を与えます

 - core.js writeDynaList の XSS 問題は、Joomla 2.5.0 ～ 3.9.2 に影響を与えます

 - オブジェクトインジェクション攻撃に使用される phar: // ストリームラッパーは、Joomla 2.5.0 ～ 3.9.2に影響を与えます

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

 - 多個核心元件中 URL 欄位的 XSS 弱點會影響 Joomla 2.5.0 至 3.9.2 版

 - browserside mime 類型探查中的 XSS 弱點會影響 Joomla 1.0.0 至 3.9.2 版

 - 「全域設定」中的「無篩選」文字篩選條件覆寫子設定會影響 Joomla 2.5.0 至 3.9.2 版

 - 「全域設定」說明 url 中的儲存型 XSS 問題會影響 Joomla 2.5.0 至 3.9.2 版

 - core.js writeDynaList 中的 XSS 問題會影響 Joomla 2.5.0 至 3.9.2 版

 - 物件插入攻擊使用的 phar: // 資料流包裝函式會影響 Joomla 2.5.0 至 3.9.2 版

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，检测到的 Joomla! 应用程序受到多个漏洞的影响：

 - 各核心组件 URL 字段中的 XSS 会影响 Joomla 2.5.0 至 3.9.2 版

 - 浏览器端 mime-type 嗅探中的 XSS 会影响 Joomla 1.0.0 至 3.9.2 版

 - 覆盖全局配置的子设置的“No Filtering” textfilter 会影响 Joomla 2.5.0 至 3.9.2 版

 - 全局配置帮助 url 中的存储型 XSS 问题会影响 Joomla 2.5.0 至 3.9.2 版

 - core.js writeDynaList 中的 XSS 问题会影响 Joomla 2.5.0 至 3.9.2 版

 - 用于对象注入攻击的流封装程序 phar: // 会影响 Joomla 2.5.0 至 3.9.2 版

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは、3.9.3より前です。3.9.3より前のバージョンでは、ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the Joomla! installation running on the remote web server is prior to 3.9.3. 

In versions prior to 3.9.3, a cross-site scripting (XSS) vulnerability exists due to improper validation of user-supplied input before returning it to users. An unauthenticated, remote attacker can exploit this, by convincing a user to click a specially crafted URL, to execute arbitrary script code in a user's browser session.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 版本比 3.9.3 舊。比 3.9.3 舊的版本中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的 Joomla! 安装版本低于 3.9.3。在 3.9.3 之前的版本中，存在跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入便将其返回给用户所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98521	Joomla! 1.0.x < 3.9.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2019/2/15	2023/3/14	critical
98521	Joomla!1.0.x < 3.9.3の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/2/15	2023/3/14	critical
98521	Joomla! 1.0.x < 3.9.3 多個弱點	Web App Scanning	Component Vulnerability	2019/2/15	2023/3/14	critical
98521	Joomla! 1.0.x < 3.9.3 多个漏洞	Web App Scanning	Component Vulnerability	2019/2/15	2023/3/14	critical
122420	3.9.3より前のJoomla!のクロスサイトスクリプティング（XSS）の脆弱性	Nessus	CGI abuses	2019/2/25	2024/6/5	medium
122420	Joomla! prior to 3.9.3 Cross-Site Scripting (XSS) Vulnerability	Nessus	CGI abuses	2019/2/25	2024/6/5	medium
122420	Joomla! 3.9.3　之前版本的跨網站指令碼 (XSS) 弱點	Nessus	CGI abuses	2019/2/25	2024/6/5	medium
122420	Joomla! 3.9.3　之前版本的跨站脚本 (XSS) 漏洞	Nessus	CGI abuses	2019/2/25	2024/6/5	medium

検出

プラグインの検索

critical

critical

critical

critical

medium

medium

medium

medium