根据应用程序自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 3.10.17 的 3.x、低于 4.4.7 的 4.x 或低于 5.1.3 的 5.x。因此，该主机受到多个漏洞的影响。

 - stripImages 和 stripIframes 方法未正确处理输入，从而导致出现 XSS 矢量。(CVE-2024-40743)

 - 不当访问控制可使后端用户在不允许的情况下覆盖其用户名。(CVE-2024-27187)

 - 邮件模板功能缺少转义机制，会导致多个扩展中出现 XSS 矢量。(CVE-2024-27186)

 - 分页类在链接中包含任意参数，会导致缓存中毒的攻击向量。(CVE-2024-27185)

 - URL 验证不充分可导致针对重定向 URL 是否为内部 URL 的检查操作无效。(CVE-2024-27184)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本，遠端 Web 伺服器上執行的 Joomla! 執行個體是 3.10.17 之前的 3.x 版、4.4.7 之前的 4.x 或 5.1.3 之前的 5.x 版。因此，會受到多個弱點影響。

 - stripImages 和 stripIframes 方法未正確處理輸入，可導致 XSS 攻擊媒介。(CVE-2024-40743)

 - 不當存取控制弱點允許後端使用者在不允許的情況下覆寫使用者名稱。(CVE-2024-27187)

 - 郵件範本功能缺少逸出機制，可在多個延伸模組中造成 XSS 攻擊媒介。(CVE-2024-27186)

 - 分頁類別的連結中包含任意參數，可導致程式快取毒害攻擊媒介。(CVE-2024-27185)

 - 未充分驗證 URL，因而可導致檢查重新導向 URL 是否為內部 URL 時發生無效檢查。(CVE-2024-27184)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version, the instance of Joomla! running on the remote web server is 3.x prior to 3.10.17, 4.x prior to 4.4.7 or 5.x prior to 5.1.3. It is, therefore, affected by multiple vulnerabilities.

 - The stripImages and stripIframes methods didn't properly process inputs, leading to XSS vectors. (CVE-2024-40743)

 - Improper Access Controls allows backend users to overwrite their username when disallowed. (CVE-2024-27187)

 - The mail template feature lacks an escaping mechanism, causing XSS vectors in multiple extensions. (CVE-2024-27186)

 - The pagination class includes arbitrary parameters in links, leading to cache poisoning attack vectors. (CVE-2024-27185)

 - Inadequate validation of URLs could result into an invalid check whether an redirect URL is internal or not. (CVE-2024-27184)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのウェブサーバーで実行されている Joomla! のインスタンスは 3.10.17 より前の 3.x、4.4.7 より前の 4.x、または 5.1.3 より前の 5.x です。したがって、複数の脆弱性の影響を受けます。

 - stripImages および stripIframes のメソッドは、入力を適切に処理せず、XSS ベクトルを引き起こしました。(CVE-2024-40743)

 - 不適切なアクセスコントロールにより、バックエンドユーザーが、許可されていない場合でもユーザー名を上書きできる可能性があります。(CVE-2024-27187)

 - メールテンプレート機能にエスケープメカニズムがないため、複数の拡張機能で XSS ベクトルが発生します。(CVE-2024-27186)

 - ページネーションクラスのリンクに任意のパラメータが含まれているため、キャッシュポイズニングの攻撃手法につながる可能性があります。(CVE-2024-27185)

 - URL の検証が不適切なため、リダイレクト URL が内部のものであるかどうかのチェックが無効になる可能性があります。(CVE-2024-27184)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 3.10.17より前の 3.0.x、または 4.4.7より前の 4.0.x、5.1.3 より前の 5.0.x です。したがって、複数の脆弱性の影響を受けます。

  - URL の検証が不適切なため、リダイレクト URL が内部のものであるかどうかのチェックが無効になる可能性があります。(CVE-2024-27184)

  - ページネーションクラスのリンクに任意のパラメーターが含まれ、キャッシュポイズニングの攻撃ベクトルが引き起こされる可能性があります。
    (CVE-2024-27185)

  - メールテンプレート機能にエスケープメカニズムがないため、複数の拡張で XSS ベクトルが発生します。
    (CVE-2024-27186)

  - 不適切なアクセス制御により、バックエンドユーザーが、許可されていない場合にユーザー名を上書きする可能性があります。
    (CVE-2024-27187)

  - stripImages および stripIframes のメソッドは、入力を適切に処理せず、XSS ベクトルを引き起こしました。
    (CVE-2024-40743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the instance of Joomla! running on the remote web server is 3.0.x prior to 3.10.17, 4.0.x prior to 4.4.7, or 5.0.x prior to 5.1.3. It is, therefore, affected by multiple vulnerabilities.

  - Inadequate validation of URLs could result into an invalid check whether an redirect URL is internal or     not.. (CVE-2024-27184)

  - The pagination class includes arbitrary parameters in links, leading to cache poisoning attack vectors.
    (CVE-2024-27185)

  - The mail template feature lacks an escaping mechanism, causing XSS vectors in multiple extensions.
    (CVE-2024-27186)

  - Improper Access Controls allows backend users to overwrite their username when disallowed.
    (CVE-2024-27187)

  - The stripImages and stripIframes methods didn't properly process inputs, leading to XSS vectors.
    (CVE-2024-40743)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.10.17 之前的 3.0.x、4.4.7 之前的 4.0.x 或 5.1.3 之前的 5.0.x。因此，會受到多個弱點影響。

  - 未充分驗證 URL，因而可導致檢查重新導向 URL 是否為內部 URL 時發生無效檢查。(CVE-2024-27184)

  - 分頁類別的連結中包含任意參數，可導致程式快取毒害攻擊媒介。
    (CVE-2024-27185)

  - 郵件範本功能缺少逸出機制，可在多個延伸模組中造成 XSS 攻擊媒介。
    (CVE-2024-27186)

  - 不當存取控制弱點允許後端使用者在不允許的情況下覆寫使用者名稱。
    (CVE-2024-27187)

  - stripImages 和 stripIframes 方法未正確處理輸入，可導致 XSS 攻擊媒介。
    (CVE-2024-40743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 3.10.17 的 3.0.x、低于 4.4.7 的 4.0.x 或低于 5.1.3 的 5.0.x。因此，该主机受到多个漏洞的影响。

  - URL 验证不充分可导致针对重定向 URL 是否为内部 URL 的检查操作无效。(CVE-2024-27184)

  - 分页类在链接中包含任意参数，会导致缓存中毒的攻击向量。
    (CVE-2024-27185)

  - 邮件模板功能缺少转义机制，会导致多个扩展中出现 XSS 矢量。
    (CVE-2024-27186)

  - 不当访问控制可使后端用户在不允许的情况下覆盖其用户名。
    (CVE-2024-27187)

  - stripImages 和 stripIframes 方法未正确处理输入，从而导致出现 XSS 矢量。
    (CVE-2024-40743)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114414	Joomla! 5.x < 5.1.3 多个漏洞	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114414	Joomla! 5.x < 5.1.3 多個弱點	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114414	Joomla! 5.x < 5.1.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114414	Joomla! 5.x < 5.1.3の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114415	Joomla! 4.x < 4.4.7の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114416	Joomla! 3.x < 3.10.17の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114415	Joomla! 4.x < 4.4.7 多個弱點	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114416	Joomla! 3.x < 3.10.17 多個弱點	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114415	Joomla! 4.x < 4.4.7 多个漏洞	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114416	Joomla! 3.x < 3.10.17 多个漏洞	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114415	Joomla! 4.x < 4.4.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114416	Joomla! 3.x < 3.10.17 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
206037	Joomla 3.0.x < 3.10.17 / 4.0.x < 4.4.7 / 5.0.x < 5.1.3 の複数の脆弱性 (5910-joomla-5-1-3-and-4-4-7-security-and-bug-fix-release)	Nessus	CGI abuses	2024/8/21	2025/1/17	critical
206037	Joomla 3.0.x < 3.10.17 / 4.0.x < 4.4.7 / 5.0.x < 5.1.3 Multiple Vulnerabilities (5910-joomla-5-1-3-and-4-4-7-security-and-bug-fix-release)	Nessus	CGI abuses	2024/8/21	2025/1/17	critical
206037	Joomla 3.0.x < 3.10.17/4.0.x < 4.4.7/5.0.x < 5.1.3 多個弱點 (5910-joomla-5-1-3-and-4-4-7-security-and-bug-fix-release)	Nessus	CGI abuses	2024/8/21	2025/1/17	critical
206037	Joomla 3.0.x < 3.10.17/4.0.x < 4.4.7/5.0.x < 5.1.3 多个漏洞 (5910-joomla-5-1-3-and-4-4-7-security-and-bug-fix-release)	Nessus	CGI abuses	2024/8/21	2025/1/17	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical