According to its self-reported version, the instance of Joomla! running on the remote web server is 2.5.x prior to 3.9.28. It is, therefore, affected by multiple vulnerabilities.

 - Inadequate escaping in the Rules field of the JForm API leads to a Cross-Site Scripting (XSS) vulnerability. (CVE-2021-26035)

 - Missing validation of input could lead to a broken usergroups table. (CVE-2021-26036)

 - Various CMS functions did not properly termine existing user sessions when a user's password was changed or the user was blocked. (CVE-2021-26037)

 - Install action in com_installer lack the required hardcoded ACL checks for superusers, leading to various potential attack vectors. (CVE-2021-26038)

 - Inadequate escaping in the imagelist view of com_media leads to a Cross-Site Scripting (XSS) vulnerability. (CVE-2021-26039)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.28より前の2.5.xです。したがって、複数の脆弱性の影響を受けます。

 - JForm API の Rules フィールドでの不適切なエスケープにより、クロスサイトスクリプティング (XSS) の脆弱性が引き起こされます。(CVE-2021-26035)

 -入力の検証がないため、usergroupsテーブルが破損する可能性があります。 (CVE-2021-26036)

 -ユーザーのパスワードが変更された時、またはユーザーがブロックされた時に、さまざまなCMS機能が既存のユーザーセッションを適切に終了しませんでした。 (CVE-2021-26037)

 - com_installer のインストールアクションに、スーパーユーザーに対して必要なハードコードされた ACL チェックが欠落しているため、さまざまな攻撃ベクトルが発生する可能性があります。(CVE-2021-26038)

 - com_mediaのimagelist ビューでの不適切なエスケープにより、クロスサイトスクリプティング (XSS) の脆弱性が引き起こされます。(CVE-2021-26039)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.28 之前的 2.5.x。因此，會受到多個弱點影響。

 - JForm API 的「規則」欄位逸出不充分，會導致跨網站指令碼 (XSS) 弱點。(CVE-2021-26035)

 - 缺少輸入驗證可導致 usergroups 表格損毀。(CVE-2021-26036)

 - 當使用者的密碼變更或使用者遭封鎖時，多種 CMS 函式未正確終止現有的使用者工作階段。(CVE-2021-26037)

 - com_installer 中的安裝動作缺少對超級使用者的必要硬式編碼 ACL 檢查，進而導致多種潛在的攻擊媒介。(CVE-2021-26038)

 - com_media 的影像清單檢視中存在逸出不充分問題，會導致跨網站指令碼 (XSS) 弱點。(CVE-2021-26039)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.28 的 2.5.x。因此，该主机受到多个漏洞的影响。

 - JForm API 的“规则”字段转义不充分，导致跨站脚本 (XSS) 漏洞。(CVE-2021-26035)

 - 缺少输入验证可能会导致用户组表损坏。(CVE-2021-26036)

 - 当用户密码遭到修改或用户遭到阻止时，各种 CMS 功能未正确终止现有用户会话。(CVE-2021-26037)

 - com_installer 中的安装操作缺少超级用户所必需的硬编码 ACL 检查，从而导致各种潜在的攻击载体。(CVE-2021-26038)

 - com_media 的图像列表视图转义不充分，导致跨站脚本 (XSS) 漏洞。(CVE-2021-26039)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the instance of Joomla! running on the remote web server is 2.5.x prior to 3.9.28. It is, therefore, affected by multiple vulnerabilities.

  - Inadequate escaping in the Rules field of the JForm API leads to a XSS vulnerability. (CVE-2021-26035)

  - Missing validation of input could lead to a broken usergroups table. (CVE-2021-26036)

  - Various CMS functions did not properly termine existing user sessions when a user's password was changed     or the user was blocked. (CVE-2021-26037)

  - Install action in com_installer lack the required hardcoded ACL checks for superusers, leading to various     potential attack vectors. A default system is not affected cause by default com_installer is limited to     super users already. (CVE-2021-26038)

  - Inadequate escaping in the imagelist view of com_media leads to a XSS vulnerability. (CVE-2021-26039)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.28より前の2.5.xです。したがって、複数の脆弱性の影響を受けます。

  -JForm APIのRulesフィールドでの不適切なエスケープにより、XSSの脆弱性が引き起こされます。（CVE-2021-26035）

  -入力の検証がないため、usergroupsテーブルが破損する可能性があります。（CVE-2021-26036）

  -ユーザーのパスワードが変更された時、またはユーザーがブロックされた時に、さまざまなCMS機能が既存のユーザーセッションを適切に終了しませんでした。（CVE-2021-26037）

  -com_installerのインストールアクションに、スーパーユーザーに対して必要なハードコードされたACLチェックが欠落しているため、さまざまな攻撃ベクトルが発生する可能性があります。デフォルトのシステムは影響を受けません。デフォルトでは、com_installerはすでにスーパーユーザーに制限されています。（CVE-2021-26038）

  -com_mediaのimagelistビューでの不適切なエスケープにより、XSS脆弱性が引き起こされます。（CVE-2021-26039）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.28 之前的 2.5.x。因此，會受到多個弱點影響。

  - JForm API 的「規則」欄位逸出不充分，會導致 XSS 弱點。(CVE-2021-26035)

  - 缺少輸入驗證可導致 usergroups 表格損毀。(CVE-2021-26036)

  - 當使用者的密碼變更或使用者遭封鎖時，多種 CMS 函式未正確終止現有的使用者工作階段。(CVE-2021-26037)

  - com_installer 中的安裝動作缺少對超級使用者的必要硬式編碼 ACL 檢查，進而導致多種潛在的攻擊媒介。預設系統不受影響，原因是 com_installer 預設已限制為進階使用者。(CVE-2021-26038)

  - 在 com_media 的影像清單檢視中逸出不充分，會導致 XSS 弱點。(CVE-2021-26039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.28 的 2.5.x。因此，该主机受到多个漏洞的影响。

  - JForm API 的“规则”字段转义不充分，导致 XSS 漏洞。(CVE-2021-26035)

  - 缺少输入验证可能会导致用户组表损坏。(CVE-2021-26036)

  - 当用户密码遭到修改或用户遭到阻止时，各种 CMS 功能未正确终止现有用户会话。(CVE-2021-26037)

  - com_installer 中的安装操作缺少超级用户所必需的硬编码 ACL 检查，从而导致各种潜在的攻击载体。默认情况下 com_installer 仅限于超级用户，因此默认系统不受影响。(CVE-2021-26038)

  - com_media 的图像列表视图转义不充分，导致 XSS 漏洞。(CVE-2021-26039)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112892	Joomla! 2.5.x < 3.9.28 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2021/7/9	2023/3/14	high
112892	Joomla!2.5.x < 3.9.28の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/7/9	2023/3/14	high
112892	Joomla! 2.5.x < 3.9.28 多個弱點	Web App Scanning	Component Vulnerability	2021/7/9	2023/3/14	high
112892	Joomla! 2.5.x < 3.9.28 多个漏洞	Web App Scanning	Component Vulnerability	2021/7/9	2023/3/14	high
151429	Joomla 2.5.x < 3.9.28 Multiple Vulnerabilities (5840-joomla-3-9-28)	Nessus	CGI abuses	2021/7/7	2024/6/5	high
151429	Joomla 2.5.x < 3.9.28 複数の脆弱性（5840-joomla-3-9-28）	Nessus	CGI abuses	2021/7/7	2024/6/5	high
151429	Joomla 2.5.x < 3.9.28 多個弱點 (5840-joomla-3-9-28)	Nessus	CGI abuses	2021/7/7	2024/6/5	high
151429	Joomla 2.5.x < 3.9.28 多个漏洞 (5840-joomla-3-9-28)	Nessus	CGI abuses	2021/7/7	2024/6/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high