According to its self-reported version, the instance of Joomla! running on the remote web server is 2.5.x prior to 3.9.21. It is, therefore, affected by multiple vulnerabilities.

 - Lack of escaping in mod_latestactions allows Cross-Site Scripting (XSS) attacks. (CVE-2020-24599)

 - Lack of input validation in com_content leads to an open redirect. (CVE-2020-24598)

 - Lack of input validation allows com_media root paths outside of the webroot. (CVE-2020-24597)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.21より前の2.5.xです。したがって、複数の脆弱性の影響を受けます。

 - mod_latestactions でエスケープがなされないため、クロスサイトスクリプティング (XSS) 攻撃が引き起こされる可能性があります。(CVE-2020-24599)

 - com_contentで入力検証がなされないため、オープンなリダイレクトが引き起こされます。 (CVE-2020-24598)

 - 入力検証がなされないため、webroot外のcom_media rootパスが可能になります。 (CVE-2020-24597)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.21 的 2.5.x。因此，该主机受到多个漏洞的影响。

 - mod_latestactions 中缺少转义，可导致跨站脚本 (XSS) 攻击。 (CVE-2020-24599)

 - com_content 中缺少输入验证导致开放重定向。(CVE-2020-24598)

 - 缺少输入验证，可导致 com_media 根路径在 webroot 之外。(CVE-2020-24597)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.21 之前的 2.5.x。因此，會受到多個弱點影響。

 - mod_latestactions 中缺少逸出可導致跨網站指令碼 (XSS) 攻擊。(CVE-2020-24599)

 - com_content 中缺少輸入驗證可導致開放式重新導向。(CVE-2020-24598)

 - 缺少輸入驗證可導致 com_media root 路徑超出 webroot。(CVE-2020-24597)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version, the instance of Joomla! running on the remote web server is 2.5.x prior to 3.9.21. It is, therefore, affected by multiple vulnerabilities.

  - Lack of escaping in mod_latestactions allows XSS attacks. (CVE-2020-24599)

  - Lack of input validation in com_content leads to an open redirect. (CVE-2020-24598)

  - Lack of input validation allows com_media root paths outside of the webroot. (CVE-2020-24597)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.21 的 2.5.x。因此，该主机受到多个漏洞的影响。

  - mod_latestactions 中缺少转义，可导致 XSS 攻击。 (CVE-2020-24599)

  - com_content 中缺少输入验证导致开放重定向。(CVE-2020-24598)

  - 缺少输入验证，可导致 com_media 根路径在 webroot 之外。(CVE-2020-24597)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.21より前の2.5.xです。したがって、複数の脆弱性の影響を受けます。

  - mod_latestactionsでエスケープがなされないため、XSS攻撃が引き起こされる可能性があります。（CVE-2020-24599）

  - com_contentで入力検証がなされないため、オープンなリダイレクトが引き起こされます。（CVE-2020-24598）

  - 入力検証がなされないため、webroot外のcom_media rootパスが可能になります。（CVE-2020-24597）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.21 之前的 2.5.x。因此，會受到多個弱點影響。

  - mod_latestactions 中缺少逸出可導致 XSS 攻擊。(CVE-2020-24599)

  - com_content 中缺少輸入驗證可導致開放重新導向。(CVE-2020-24598)

  - 缺少輸入驗證可導致 com_media root 路徑超出 webroot。(CVE-2020-24597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112581	Joomla! 2.5.x < 3.9.21 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2020/9/9	2023/3/14	medium
112581	Joomla!2.5.x < 3.9.21の複数の脆弱性	Web App Scanning	Component Vulnerability	2020/9/9	2023/3/14	medium
112581	Joomla! 2.5.x < 3.9.21 多个漏洞	Web App Scanning	Component Vulnerability	2020/9/9	2023/3/14	medium
112581	Joomla! 2.5.x < 3.9.21 多個弱點	Web App Scanning	Component Vulnerability	2020/9/9	2023/3/14	medium
139875	Joomla 2.5.x < 3.9.21 Multiple Vulnerabilities (5821-joomla-3-9-21)	Nessus	CGI abuses	2020/8/27	2024/6/5	medium
139875	Joomla 2.5.x < 3.9.21 多个漏洞 (5821-joomla-3-9-21)	Nessus	CGI abuses	2020/8/27	2024/6/5	medium
139875	Joomla 2.5.x < 3.9.21 複数の脆弱性（5821-joomla-3-9-21）	Nessus	CGI abuses	2020/8/27	2024/6/5	medium
139875	Joomla 2.5.x < 3.9.21 多個弱點 (5821-joomla-3-9-21)	Nessus	CGI abuses	2020/8/27	2024/6/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium