自己認識のバージョン番号によると、リモートの Web サーバーでホスティングされている Joomla のインストールは、次の脆弱性による影響を受けます：

- SQL クエリで使用する前にユーザー指定入力を適切にサニタイズできないことにより、SQL 注入脆弱性が存在します。
 これにより、リモートの攻撃者が SQL クエリを注入または操作できることによって、任意のデータの操作や漏洩が可能になることがあります。（65410）

- ユーザーに返却する前のユーザー入力の適切なサニタイズの失敗により、クロスサイトスクリプティングの欠陥が存在します。これにより、リモートの攻撃者が、特別に細工されたリクエストを作成し、ユーザーのブラウザセッションで信頼関係がある範囲において任意のコードを実行する可能性があります。（66118）

- ユーザーに返却する前のユーザー入力のサニタイズの失敗により、com_contact にクロスサイトスクリプティング欠陥が存在します。これにより、リモートの攻撃者が、特別に細工されたリクエストを作成し、ユーザーのブラウザセッションで信頼関係がある範囲において任意のコードを実行する可能性があります。（66119）

- GMail 認証に関する欠陥が存在します。これにより、認証されていないユーザーが、GMail 認証情報を使用して、システムにログインする可能性があります。（66121）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

According to its self-reported version number, the Joomla! installation running on the remote web server is 3.x prior to 3.2.3.
It is, therefore, affected by multiple vulnerabilities :

  - A SQL injection vulnerability exists within     weblinks-categories due to improper sanitization of     user-supplied input to the category 'ID' parameter     before using it in SQL queries. An unauthenticated,     remote attacker can exploit this to inject or manipulate     SQL queries against the back-end database, resulting in     the manipulation or disclosure of arbitrary data.
    (CVE-2014-7981)

  - An unspecified cross-site scripting (XSS) vulnerability     exists due to improper validation of input before     returning it to users. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session. (CVE-2014-7982)

  - A cross-site scripting (XSS) vulnerability exists within     the index.php/single-contact script due to improper     validation of input to the 'jform[contact_email]' POST     parameter before returning it to users. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2014-7983)

  - A security bypass vulnerability exists that allows a     remote attacker to bypass intended restrictions and log     into the system using GMail credentials. (CVE-2014-7984)

  - A SQL injection vulnerability exists in the     ModTagssimilarHelper::getList() function within file     modules/mod_tags_similar/helper.php due to improper     sanitization of user-supplied input before using it in     SQL queries. An unauthenticated, remote attacker can     exploit this to inject or manipulate SQL queries against     the back-end database, resulting in the manipulation or     disclosure of arbitrary data.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我識別的版本號碼，遠端 web 伺服器上主控的 Joomla! 安裝受到下列弱點影響：

- 因為無法在 SQL 查詢中使用使用者輸入之前正確對其進行清理而存在一個 SQL 插入瑕疵。
 這可允許遠端攻擊者插入或操控 SQL 查詢，進而允許操控或洩漏任意資料。(65410)

- 存在一個因無法在將使用者輸入傳回給使用者之前正確進行清理而出現的跨網站指令碼瑕疵。這可允許遠端攻擊者建立特製的要求，該要求會導致在使用者的瀏覽器工作階段信任關係內執行任意程式碼。(66118)

- com_contact 中存在一個因無法在將使用者輸入傳回給使用者之前對其進行清理而出現的跨網站指令碼瑕疵。這可允許遠端攻擊者建立特製的要求，該要求會導致在使用者的瀏覽器工作階段信任關係內執行任意程式碼。(66119)

- GMail 驗證存在一個瑕疵。這可允許未經授權的使用者使用其 GMail 認證登入系統。(66121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我识别的版本号，托管在远程 Web 服务器上的 Joomla! 安装受到以下漏洞的影响：

- 由于在 SQL 查询中使用用户输入之前未能对其进行正确的审查，存在一个 SQL 注入缺陷。
 这可允许远程攻击者注入或操纵 SQL 查询，从而导致操纵或泄露任意数据。(65410)

- 存在一个跨站脚本缺陷，原因是用户输入在被返回给用户前未能正确审查。这可允许远程攻击者创建特别构建的请求，在信任关系的用户浏览器会话中执行任意代码。(66118)

- 由于将用户输入返回用户前未能对其进行正确的审查，在 com_contact 中存在一个跨站脚本缺陷。这可允许远程攻击者创建特别构建的请求，在信任关系的用户浏览器会话中执行任意代码。(66119)

- GMail 认证存在一个缺陷。这可能允许未经授权的用户使用其 GMail 凭据登录到系统。(66121)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73025	Joomla! 3.x < 3.2.3 の複数の脆弱性	Nessus	CGI abuses	2014/3/14	2025/5/14	critical
73025	Joomla! 3.x < 3.2.3 Multiple Vulnerabilities	Nessus	CGI abuses	2014/3/14	2025/5/14	critical
73025	Joomla! 3.x < 3.2.3 多個弱點	Nessus	CGI abuses	2014/3/14	2025/5/14	critical
73025	Joomla! 3.x < 3.2.3 多种漏洞	Nessus	CGI abuses	2014/3/14	2025/5/14	critical

检测

插件搜索

critical

critical

critical

critical