自己報告によるバージョン番号によると、Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

 - Web スペースの所有権を適切にチェックできないため、インストーラーアプリケーションにセキュリティバイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、別のユーザーのWebスペースのコントロールを取得する可能性があります。この脆弱性の影響を受けるのは、バージョン 1.0.0 ～ 3.7.3 です。(CVE-2017-11364)

 - ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング (XSS ) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。この脆弱性の影響を受けるのは、バージョン 1.5.0 ～ 3.7.3 です。(CVE-2017-11612)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告によるバージョン番号によると、Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

 - マルチバイト文字によるユーザー指定の入力の不適切な検証のため、クロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。この脆弱性の影響を受けるのは、バージョン 1.5.0 ～ 3.6.5 です。(CVE-2017-7985)

 - キャッシュ無効化を不適切に処理しているため、情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、機密のフォームコンテンツを漏洩させる可能性があります。(CVE-2017-9933)

 - ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング (XSS ) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-9934)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、検出された Joomla! アプリケーションは、ユーザー指定の入力が不適切にサニタイズされているため、fields.php スクリプトで SQL インジェクションの脆弱性の影響を受けます。

認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏洩または変更する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告によるバージョン番号によると、Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

 - PHPMail のバージョン情報がメールヘッダーに含まれているため、JMail API に欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2017-7983)

 - 入力がユーザーに返される前に不適切に検証されているため、テンプレートマネージャーのコンポーネントにクロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-7984)

 - 入力がユーザーに返される前に不適切に検証されるため、マルチバイト文字を処理するときに、詳細不明のコンポーネントにクロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-7985)

 - 入力がユーザーに返される前に不適切に検証されているため、特定の HTML 属性を処理するときに、詳細不明のコンポーネントにクロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-7986)

 - ファイルとフォルダ名の入力が、ユーザーに返される前に不適切に回避されるため、テンプレートマネージャーのコンポーネントにクロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-7987)

 - フォームコンテンツが不適切にサニタイズされているための欠陥があり、認証されていないリモートの攻撃者が記事の著者を上書きする可能性があります。(CVE-2017-7988)

 - MIME タイプのチェックに欠陥があり、権限の低い認証されたリモートの攻撃者が、その権限レベルにそのアクションが許可されていない場合でも、SWF ファイルをアップロードできる可能性があります。(CVE-2017-7989)

 - エラー報告が有効になっているシステム上のソフトウェアのインストールパスを、認証されていないリモートの攻撃者が漏洩できるようにする、複数の詳細不明なファイルが存在します。(CVE-2017-8057)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告によるバージョン番号によると、Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

 - JFilterInput: : isFileSafe() 関数に欠陥が存在します。これは、ユーザーがアクセスできるパスに配置する前の、アップロードされたファイルのファイルタイプと拡張子の検証が不適切であることが原因です。認証されていないリモートの攻撃者がこの問題を悪用し、別のPHP拡張機能を使用して特別に細工されたファイルをアップロードし、Webサービスの権限で任意のコードを実行するようリクエストする可能性があります。注意 : この問題の影響を受けるのは、バージョン 3.0.0 ～ 3.6.4 です。(CVE-2016-9836)

 - アクセス制御リスト (ACL)を十分にチェックしていないため、情報漏洩の脆弱性がBeez3 com_content記事レイアウトの上書きにあります。認証されたリモートの攻撃者がこれを悪用し、制限付きコンテンツを漏洩する可能性があります。注意 : この問題の影響を受けるのは、バージョン 3.0.0 ～ 3.6.4 です。(CVE-2016-9837)

 - フォームデータをセッションに保存する前に不適切に検証しているため、権限昇格の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して資格情報やグループの割り当てをリセットするなど、既存のユーザーアカウントを変更する可能性があります。(CVE-2016-9838)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告によるバージョン番号によると、Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

 - フィルタリングされていないデータが不適切に処理されているため、Joomla! のコアユーザー登録コンポーネントに権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して昇格した権限を持つアカウントを Joomla! サイトに登録する可能性があります。(CVE-2016-8869)

 - ユーザー登録が無効かどうかのチェックが不十分であるため、Joomla! のコアユーザー登録コンポーネントにセキュリティバイパスの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、アカウント登録が無効になっている場合でも Joomla! サイトにアカウントを登録する可能性があります。(CVE-2016-8870)

 - フィルタリングされていないデータが不適切に処理されているため、Joomla! のコアユーザー修正コンポーネントに欠陥があります。攻撃者はこれを悪用し、既存のユーザーアカウントのユーザー名、パスワード、ユーザーグループを変更する可能性があります。(CVE-2016-9081)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、検出された WordPress アプリケーションは、アップロードされたメディアを編集できるユーザーがアップロードディレクトリ外のファイルを削除しようとする可能性のある問題の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
98442	Joomla!3.3.x < 3.7.4の複数の脆弱性	high
98441	Joomla!3.4.x < 3.7.4の複数の脆弱性	high
98440	Joomla!3.5.x < 3.7.4の複数の脆弱性	high
98439	Joomla!3.6.x < 3.7.4の複数の脆弱性	high
98438	Joomla!3.7.x < 3.7.4の複数の脆弱性	high
98437	Joomla!1.5.x < 3.7.3の複数の脆弱性	high
98436	Joomla!1.6.x < 3.7.3の複数の脆弱性	high
98435	Joomla!1.7.x < 3.7.3の複数の脆弱性	high
98434	Joomla!2.5.x < 3.7.3の複数の脆弱性	high
98433	Joomla!3.0.x < 3.7.3の複数の脆弱性	high
98432	Joomla!3.1.x < 3.7.3の複数の脆弱性	high
98431	Joomla!3.2.x < 3.7.3の複数の脆弱性	high
98430	Joomla!3.3.x < 3.7.3の複数の脆弱性	high
98429	Joomla!3.4.x < 3.7.3の複数の脆弱性	high
98428	Joomla!3.5.x < 3.7.3の複数の脆弱性	high
98427	Joomla!3.6.x < 3.7.3の複数の脆弱性	high
98426	Joomla!3.7.x < 3.7.3の複数の脆弱性	high
98425	Joomla! 3.7.x < 3.7.1 fields.php getListQuery()メソッドSQLi	critical
98424	Joomla!1.5.x < 3.7.0の複数の脆弱性	medium
98423	Joomla!1.6.x < 3.7.0の複数の脆弱性	medium
98422	Joomla!1.7.x < 3.7.0の複数の脆弱性	medium
98421	Joomla!2.5.x < 3.7.0の複数の脆弱性	medium
98420	Joomla!3.0.x < 3.7.0の複数の脆弱性	medium
98419	Joomla!3.1.x < 3.7.0の複数の脆弱性	medium
98418	Joomla!3.2.x < 3.7.0の複数の脆弱性	medium
98417	Joomla!3.3.x < 3.7.0の複数の脆弱性	medium
98416	Joomla!3.4.x < 3.7.0の複数の脆弱性	medium
98415	Joomla!3.5.x < 3.7.0の複数の脆弱性	medium
98414	Joomla!3.6.x < 3.7.0の複数の脆弱性	medium
98413	Joomla!1.6.x < 3.6.5の複数の脆弱性	critical
98412	Joomla!1.7.x < 3.6.5の複数の脆弱性	critical
98411	Joomla!2.5.x < 3.6.5の複数の脆弱性	critical
98410	Joomla!3.0.x < 3.6.5の複数の脆弱性	critical
98409	Joomla!3.1.x < 3.6.5の複数の脆弱性	critical
98408	Joomla!3.2.x < 3.6.5の複数の脆弱性	critical
98406	Joomla!3.3.x < 3.6.5の複数の脆弱性	critical
98405	Joomla!3.4.x < 3.6.5の複数の脆弱性	critical
98404	Joomla!3.5.x < 3.6.5の複数の脆弱性	critical
98403	Joomla!3.6.x < 3.6.5の複数の脆弱性	critical
98402	Joomla!3.4.4 < 3.6.4の複数の脆弱性	critical
98401	Joomla!3.5.x < 3.6.4の複数の脆弱性	critical
98400	Joomla!3.6.x < 3.6.4の複数の脆弱性	critical
98369	WordPress 3.7.x < 3.7.27 の任意のファイル削除	high
98368	WordPress 3.8.x < 3.8.27 の任意のファイル削除	high
98367	WordPress 3.9.x < 3.9.25 の任意のファイル削除	high
98366	WordPress 4.0.x < 4.0.24 の任意のファイル削除	high
98365	WordPress 4.1.x < 4.1.24 の任意のファイル削除	high
98364	WordPress 4.2.x < 4.2.21 の任意のファイル削除	high
98363	WordPress 4.3.x < 4.3.17 の任意のファイル削除	high
98362	WordPress 4.4.x < 4.4.16 の任意のファイル削除	high

検出

Web App Scanning の Component Vulnerability ファミリー

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high

high

high