自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.16より前の1.7.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - com_templates の画像操作にトークンチェックがないため、CSRF の脆弱性があります。(CVE-2020-10241)

 - Protostar および Beez3 の JavaScript で CSS セレクターが不適切に処理されるため、XSS 攻撃を受ける可能性があります。(CVE-2020-10242)

 - com_templates のさまざまなアクションに、必要な ACL チェックがないため、さまざまな攻撃ベクトルが発生する可能性があります。(CVE-2020-10238)

 - ユーザーテーブルに長さチャックがないため、ユーザー名やメールアドレスが重複したユーザーが発生する可能性があります。(CVE-2020-10240)

 - com_fields の SQL fieldtype での不適切なアクセス制御により、superadmin でないユーザーがアクセスする可能性があります。(CVE-2020-10239)

 - SQL ステートメントに変数の型キャストがないため、Featured Articles のフロントエンドメニュータイプに SQL インジェクションの脆弱性が発生します。(CVE-2020-10243)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.16より前の1.7.xです。したがって、複数の脆弱性の影響を受けます。- com_templatesの画像操作にトークンチェックがないため、CSRFの脆弱性があります。（CVE-2020-10241）- ProtostarおよびBeez3のJavaScriptでCSSセレクターが不適切に処理されるため、XSS攻撃を受ける可能性があります。（CVE-2020-10242）- com_templatesのさまざまなアクションに、必要なACLチェックがないため、さまざまな潜在的攻撃ベクトルが発生する可能性があります。（CVE-2020-10238）- ユーザーテーブルに長さチャックがないため、ユーザー名やデールアドレスが重複したユーザーが発生する可能性があります。（CVE-2020-10240）- com_fieldsのSQL fieldtypeでの不適切なアクセス制御により、superadminでないユーザーがアクセスする可能性があります。（CVE-2020-10239）- SQLステートメントに変数の型キャストがないため、Featured ArticlesのフロントエンドメニュータイプにSQLインジェクションの脆弱性が発生します。（CVE-2020-10243）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112487	Joomla!1.7.x < 3.9.16の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	critical
134403	Joomla 1.7.x < 3.9.16の複数の脆弱性（5783-joomla-3-9-16）	Nessus	CGI abuses	2020/3/11	2024/3/22	critical

検出

プラグインの検索

critical

critical