根据其自我报告的版本号，检测到的 Joomla! 应用程序受到多个漏洞的影响：

 - 由于未正确处理未过滤数据，Joomla! 核心用户注册组件中存在特权提升漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，利用已提升的特权在 Joomla! 网站上注册帐户。(CVE-2016-8869)

 - 由于未充分检查用户注册是否禁用，Joomla! 核心用户注册组件中存在安全绕过漏洞。即使帐户注册已经禁用，未经身份验证的远程攻击者仍可利用此问题，通过特制的请求在 Joomla! 网站上注册帐户。(CVE-2016-8870)

 - 由于未正确处理未过滤数据，Joomla! 核心用户修改组件中存在特权提升缺陷。攻击者可以利用此问题，修改现有用户帐户的用户名、密码和用户组。(CVE-2016-9081)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

 - Joomla! 核心使用者註冊元件中存在權限提升弱點，這是未正確處理未經篩選的資料所導致。未經驗證的遠端攻擊者可透過特製的要求，利用此弱點來使用提升後的權限在 Joomla! 網站上註冊帳戶。(CVE-2016-8869)

 - Joomla! 核心使用者註冊元件中存在安全性繞過弱點，這是因為程式未充分檢查使用者註冊是否已停用。未經驗證的遠端攻擊者可透過特製的要求，利用此弱點在帳戶註冊已停用的情況下於 Joomla! 網站上註冊帳戶。(CVE-2016-8870)

 - Joomla! 核心使用者修改元件中存在瑕疵，這是未正確處理未經篩選的資料所導致。攻擊者可利用此瑕疵來修改現有使用者帳戶的使用者名稱、密碼和使用者群組。(CVE-2016-9081)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the detected Joomla! application is affected by multiple vulnerabilities :

 - A privilege escalation vulnerability exists in the Joomla! core user registration component due to improper processing of unfiltered data. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to register an account on a Joomla! site with elevated privileges. (CVE-2016-8869)

 - A security bypass vulnerability exists in the Joomla! core user registration component due to insufficient checks on whether user registration is disabled. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to register an account on a Joomla! site even when account registration has been disabled. (CVE-2016-8870)

 - A flaw exists in the Joomla! core user modification component due to the improper processing of unfiltered data. An attacker can exploit this to modify the username, password, and user group for existing user accounts. (CVE-2016-9081)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

 - フィルタリングされていないデータが不適切に処理されているため、Joomla! のコアユーザー登録コンポーネントに権限昇格の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して昇格した権限を持つアカウントを Joomla! サイトに登録する可能性があります。(CVE-2016-8869)

 - ユーザー登録が無効かどうかのチェックが不十分であるため、Joomla! のコアユーザー登録コンポーネントにセキュリティバイパスの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、アカウント登録が無効になっている場合でも Joomla! サイトにアカウントを登録する可能性があります。(CVE-2016-8870)

 - フィルタリングされていないデータが不適切に処理されているため、Joomla! のコアユーザー修正コンポーネントに欠陥があります。攻撃者はこれを悪用し、既存のユーザーアカウントのユーザー名、パスワード、ユーザーグループを変更する可能性があります。(CVE-2016-9081)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The JSST and the Joomla! Security Center report : [20161001] - Core - Account Creation Inadequate checks allows for users to register on a site when registration has been disabled. [20161002] - Core - Elevated Privilege Incorrect use of unfiltered data allows for users to register on a site with elevated privileges. [20161003] - Core - Account Modifications Incorrect use of unfiltered data allows for existing user accounts to be modified; to include resetting their username, password, and user group assignments.

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは、3.4.4以降ですが3.6.4より前です。したがって、以下の複数の脆弱性の影響を受けます。- フィルタリングされていないデータが不適切に処理されているため、権限昇格の脆弱性がJoomla!のコアユーザー登録コンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して昇格した権限を持つアカウントをJoomla!サイトに登録する可能性があります。（CVE-2016-8869）- ユーザー登録が無効かどうかのチェックが不十分であるためJoomla!のコアユーザー登録コンポーネントにセキュリティをバイパスする脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、アカウント登録が無効になっている場合でもJoomla!サイトにアカウントを登録する可能性があります。（CVE-2016-8870）- フィルタリングされていないデータが不適切に処理されているため、Joomla!のコアユーザー修正コンポーネントに欠陥があります。攻撃者はこれを悪用し、既存のユーザーアカウントのユーザー名、パスワード、ユーザーグループを変更する可能性があります。（CVE-2016-9081）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

JSST と Joomla!セキュリティセンターによる報告: [20161001] - コア - アカウント作成。不十分なチェックにより、登録が無効になっているときでもユーザーがサイトに登録できます。[20161002] - コア - 権限の昇格。ユーザーがフィルターが掛けられていないデータを不適切に使用して、昇格された権限でサイトに登録する可能性があります。[20161003] - コア - アカウントの変更。フィルターが掛けられていないデータの不適切な使用により、既存のユーザーアカウントが、ユーザー名、パスワード、ユーザーグループの割り当てのリセットが含まれるように変更されます。

According to its self-reported version number, the Joomla! installation running on the remote web server is 3.4.4 or later but prior to 3.6.4. It is, therefore, affected by multiple vulnerabilities :

  - A privilege escalation vulnerability exists in the     Joomla! core user registration component due to improper     processing of unfiltered data. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to register an account on a Joomla!     site with elevated privileges. (CVE-2016-8869)

  - A security bypass vulnerability exists in the Joomla!     core user registration component due to insufficient     checks on whether user registration is disabled. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to register an account on a     Joomla! site even when account registration has been     disabled. (CVE-2016-8870)

  - A flaw exists in the Joomla! core user modification     component due to the improper processing of unfiltered     data. An attacker can exploit this to modify the     username, password, and user group for existing user     accounts. (CVE-2016-9081)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 是 3.4.4 版或更新版本，但比 3.6.4 舊。因此，會受到多個弱點影響：- Joomla! 核心使用者登錄元件中存在一個權限提升弱點，這是因為不當處理未經篩選的資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，以提升的權限在 Joomla! 網站上登錄帳戶。(CVE-2016-8869) - Joomla! 核心使用者登錄元件中存在一個安全性繞過弱點，這是因為對使用者登錄是否已停用的檢查不足所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，在 Joomla! 網站上登錄帳戶，即使帳戶登錄已停用也同樣如此。(CVE-2016-8870) - Joomla! 核心使用者修改元件中存在一個缺陷，這是因為不當處理未經篩選的資料所致。攻擊者可加以惡意利用，修改現有使用者帳戶的使用者名稱、密碼和使用者群組。(CVE-2016-9081) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上安装运行的 Joomla! 为 3.4.4 或更高版本，但低于 3.6.4。因而会受到多个漏洞的影响：- 由于未正确处理未过滤数据，Joomla! 核心用户注册组件中存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，利用已提升的权限在 Joomla! 网站上注册帐户。(CVE-2016-8869) - 由于未充分检查用户注册是否禁用，Joomla! 核心用户注册组件中存在安全绕过漏洞。即使帐户注册已经禁用，未经身份验证的远程攻击者仍可利用此问题，通过特制的请求在 Joomla! 网站上注册帐户。(CVE-2016-8870) - 由于未正确处理未过滤数据，Joomla! 核心用户修改组件中存在权限提升缺陷。攻击者可以利用此问题，修改现有用户帐户的用户名、密码和用户组。(CVE-2016-9081) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98401	Joomla! 3.5.x < 3.6.4 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98401	Joomla! 3.5.x < 3.6.4 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98401	Joomla! 3.5.x < 3.6.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98401	Joomla!3.5.x < 3.6.4の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98400	Joomla!3.6.x < 3.6.4の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98402	Joomla!3.4.4 < 3.6.4の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98400	Joomla! 3.6.x < 3.6.4 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98402	Joomla! 3.4.4 < 3.6.4 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98400	Joomla! 3.6.x < 3.6.4 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98402	Joomla! 3.4.4 < 3.6.4 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98400	Joomla! 3.6.x < 3.6.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98402	Joomla! 3.4.4 < 3.6.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
96060	FreeBSD : Joomla! -- multiple vulnerabilities (a27d234a-c7f2-11e6-ae1b-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/12/22	2021/1/4	critical
94355	Joomla!3.4.4 < 3.6.4の複数の脆弱性	Nessus	CGI abuses	2016/10/28	2025/5/14	critical
96060	FreeBSD：Joomla! -- 複数の脆弱性（a27d234a-c7f2-11e6-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/12/22	2021/1/4	critical
94355	Joomla! 3.4.4 < 3.6.4 Multiple Vulnerabilities	Nessus	CGI abuses	2016/10/28	2025/5/14	critical
94355	Joomla! 3.4.4 < 3.6.4 多個弱點	Nessus	CGI abuses	2016/10/28	2025/5/14	critical
94355	Joomla! 3.4.4 < 3.6.4 多个漏洞	Nessus	CGI abuses	2016/10/28	2025/5/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical