自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 4.4.3より前の 1.5.x、または 5.0.3より前の 5.xです。したがって、複数の脆弱性の影響を受けます。

 - MFA 管理ビューでの不十分なセッション有効期限。(CVE-2024-21722)

 - インストールアプリケーションのオープンリダイレクト。(CVE-2024-21723)

 - メディア選択フィールドのクロスサイトスクリプティング (XSS)。(CVE-2024-21724)

 - メールアドレス出力のクロスサイトスクリプティング (XSS)。(CVE-2024-21725)

 - フィルターコード内の不適切なコンテンツフィルタリング。(CVE-2024-21726)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the instance of Joomla! running on the remote web server is 1.5.x prior to 4.4.3 or 5.x prior to 5.0.3. It is, therefore, affected by multiple vulnerabilities.

 - An insufficient session expiration in MFA management views. (CVE-2024-21722)

 - An open redirect in installation application. (CVE-2024-21723)

 - A Cross-Site Scripting (XSS) in media selection fields. (CVE-2024-21724)

 - A Cross-Site Scripting (XSS) in mail address outputs. (CVE-2024-21725)

 - An inadequate content filtering within the filter code. (CVE-2024-21726)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 4.4.3 之前的 1.5.x 或 5.0.3 之前的 5.x。因此，會受到多個弱點影響。

 - MFA 管理檢視中的工作階段到期不充分。(CVE-2023-21722)

 - 安裝應用程式中的開放式重新導向弱點。(CVE-2023-21723)

 - 媒體選取欄位中的跨網站指令碼 (XSS) 弱點。(CVE-2023-21724)

 - 郵件位址輸出中的跨網站指令碼 (XSS) 弱點。(CVE-2023-21725)

 - 篩選程式碼中的內容篩選不足弱點。(CVE-2023-21726)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 4.4.3 的 1.5.x 或低于 5.0.3 的 5.x。因此，该主机受到多个漏洞的影响。

 - MFA 管理视图中的会话到期不充分。(CVE-2023-21722)

 - 安装应用程序中的开放重定向。(CVE-2023-21723)

 - 媒体选择字段中的跨站脚本 (XSS)。(CVE-2023-21724)

 - 邮件地址输出中的跨站脚本 (XSS)。(CVE-2023-21725)

 - 过滤器代码中内容过滤不充分。(CVE-2023-21726)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the instance of Joomla! running on the remote web server is 1.5.x prior to 3.10.15, 4.0.x prior to 4.4.3, or 5.0.x prior to 5.0.3. It is, therefore, affected by multiple vulnerabilities.

  - The MFA management features did not properly terminate existing user sessions when a user's MFA methods     have been modified. (CVE-2024-21722)

  - Inadequate parsing of URLs could result into an open redirect. (CVE-2024-21723)

  - Inadequate input validation for media selection fields lead to XSS vulnerabilities in various extensions.
    (CVE-2024-21724)

  - Inadequate escaping of mail addresses lead to XSS vulnerabilities in various components. (CVE-2024-21725)

  - Inadequate content filtering leads to XSS vulnerabilities in various components. (CVE-2024-21726)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.10.15 之前的 1.5.x、4.4.3 之前的 4.0.x 或 5.0.3 之前的 5.0.x。因此，會受到多個弱點影響。

  - 使用者的 MFA 方法遭到修改後，MFA 管理功能無法正確終止現有的使用者工作階段。(CVE-2024-21722)

  - 未充分剖析 URL 可導致開放重新導向弱點。(CVE-2024-21723)

  - 對媒體選取欄位進行的輸入驗證不足，導致多個延伸模組出現 XSS 弱點。
    (CVE-2024-21724)

  - 郵件位址逸出不充分，導致多個元件出現 XSS 弱點。(CVE-2024-21725)

  - 未充分篩選內容將導致多個元件出現 XSS 弱點。(CVE-2024-21726)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 3.10.15 的 1.5.x、低于 4.4.3 的 4.0.x 或低于 5.0.3 的 5.0.x。因此，该主机受到多个漏洞的影响。

  - 当用户的 MFA 方法遭到修改时，MFA 管理功能无法正确终止现有用户会话。(CVE-2024-21722)

  - URL 解析不充分可导致开放重定向漏洞。(CVE-2024-21723)

  - 对媒体选择字段进行的输入验证不充分，导致多个扩展中发生 XSS 漏洞。
    (CVE-2024-21724)

  - 邮件地址转义不充分，导致各种组件发生 XSS 漏洞。(CVE-2024-21725)

  - 内容过滤不充分会导致各种组件中存在 XSS 漏洞。(CVE-2024-21726)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 3.10.15より前の 1.5.x、または 4.4.3より前の 4.0.x、5.0.3 より前の 5.0.x です。したがって、複数の脆弱性の影響を受けます。

  - ユーザーの MFA メソッドが変更された場合、MFA 管理機能が既存のユーザーセッションを適切に終了しませんでした。(CVE-2024-21722)

  - URL の解析が不十分な場合、オープンリダイレクトになる可能性があります。(CVE-2024-21723)

  - メディア選択フィールドの入力検証が不十分なため、さまざまな拡張機能で XSS の脆弱性が発生します。
    (CVE-2024-21724)

  - メールアドレスのエスケープが不十分なため、さまざまなコンポーネントで XSS の脆弱性が発生します。(CVE-2024-21725)

  - コンテンツフィルタリングが不適切なため、さまざまなコンポーネントで XSS の脆弱性が発生します。(CVE-2024-21726)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114218	Joomla!1.5.x < 4.4.3の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	high
114218	Joomla! 1.5.x < 4.4.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	high
114218	Joomla! 1.5.x < 4.4.3 多個弱點	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	high
114218	Joomla! 1.5.x < 4.4.3 多个漏洞	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	high
114217	Joomla! 5.x < 5.0.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	high
114217	Joomla! 5.x < 5.0.3の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	high
114217	Joomla! 5.x < 5.0.3 多个漏洞	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	high
114217	Joomla! 5.x < 5.0.3 多個弱點	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	high
190786	Joomla 1.5.x < 3.10.15 / 4.0.x < 4.4.3 / 5.0.x < 5.0.3 Multiple Vulnerabilities (5904-joomla-5-0-3-and-4-4-3-security-and-bug-fix-release)	Nessus	CGI abuses	2024/2/20	2024/7/12	medium
190786	Joomla 1.5.x < 3.10.15/4.0.x < 4.4.3/5.0.x < 5.0.3 多個弱點 (5904-joomla-5-0-3-and-4-4-3-security-and-bug-fix-release)	Nessus	CGI abuses	2024/2/20	2024/7/12	medium
190786	Joomla 1.5.x < 3.10.15/4.0.x < 4.4.3/5.0.x < 5.0.3 多个漏洞 (5904-joomla-5-0-3-and-4-4-3-security-and-bug-fix-release)	Nessus	CGI abuses	2024/2/20	2024/7/12	medium
190786	Joomla 1.5.x < 3.10.15 / 4.0.x < 4.4.3 / 5.0.x < 5.0.3 の複数の脆弱性 (5904-joomla-5-0-3-and-4-4-3-security-and-bug-fix-release)	Nessus	CGI abuses	2024/2/20	2024/7/12	medium

検出

プラグインの検索

high

high

high

high

high

high

high

high

medium

medium

medium

medium