自己報告されたバージョンによると、リモートのウェブサーバーで実行されている Joomla! のインスタンスは 3.10.20 より前の 3.x、4.4.10 より前の 4.x、または 5.2.3 より前の 5.x です。したがって、複数の脆弱性の影響を受けます。

 - さまざまなモジュール chrome が入力を適切に処理しませんでした。これにより、XSS ベクトルが引き起こされます。(CVE-2024-40747)

 - メニューリストの id 属性における出力エスケープの欠如。(CVE-2024-40748)

 - 不適切なアクセスコントロールにより、保護されたビューにアクセスできる可能性があります。(CVE-2024-40749)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本，遠端 Web 伺服器上執行的 Joomla! 執行個體是 3.10.20 之前的 3.x 版、4.4.10 之前的 4.x 或 5.2.3 之前的 5.x 版。因此，它受到多個弱點影響。

 - 多種模組 chrome 未正確處理輸入，進而導致 XSS 攻擊指標。(CVE-2024-40747)

 - 功能表清單的 id 屬性缺少輸出逸出。(CVE-2024-40748)

 - 不當存取控制允許存取受保護的檢視。(CVE-2024-40749)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version, the instance of Joomla! running on the remote web server is 3.x prior to 3.10.20, 4.x prior to 4.4.10 or 5.x prior to 5.2.3. It is, therefore, affected by multiple vulnerabilities.

 - Various module chromes didn't properly process inputs, leading to XSS vectors. (CVE-2024-40747)

 - Lack of output escaping in the id attribute of menu lists. (CVE-2024-40748)

 - Improper Access Controls allows access to protected views. (CVE-2024-40749)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据应用程序自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 3.10.20 的 3.x、低于 4.4.10 的 4.x 或低于 5.2.3 的 5.x。因此该软件受到多个漏洞的影响。

 - 多个模块 chrome 未正确处理输入，从而导致 XSS 攻击矢量。(CVE-2024-40747)

 - 菜单列表的 ID 属性中缺少输出转义。(CVE-2024-40748)

 - 不当访问控制允许访问受保护的视图。(CVE-2024-40749)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the instance of Joomla! running on the remote web server is 3.9.x prior to 3.10.20, 4.0.x prior to 4.4.10, or 5.0.x prior to 5.2.3. It is, therefore, affected by a vulnerability.

  - Improper Access Controls allows access to protected views. (CVE-2024-40749)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのウェブサーバーで実行されている Joomla! のインスタンスは 3.10.20より前の 3.9.x、または 4.4.10より前の 4.0.x、5.2.3 より前の 5.0.x です。したがって、脆弱性の影響を受けます。

  - 不適切なアクセスコントロールにより、保護されたビューにアクセスできる可能性があります。(CVE-2024-40749)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.10.20 之前的 3.9.x、4.4.10 之前的 4.0.x 或 5.2.3 之前的 5.0.x。因此，會受到一個弱點影響。

  - 不當存取控制允許存取受保護的檢視。(CVE-2024-40749)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 3.10.20 的 3.9.x、低于 4.4.10 的 4.0.x 或低于 5.2.3 的 5.0.x。因此该软件受到漏洞影响。

  - 不当访问控制允许访问受保护的视图。(CVE-2024-40749)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114566	Joomla! 3.x < 3.10.20の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/1/17	2025/1/17	high
114565	Joomla! 4.x < 4.4.10 多個弱點	Web App Scanning	Component Vulnerability	2025/1/17	2025/1/17	high
114566	Joomla! 3.x < 3.10.20 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/1/17	2025/1/17	high
114565	Joomla! 4.x < 4.4.10 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/1/17	2025/1/17	high
114550	Joomla! 5.x < 5.2.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/1/17	2025/1/17	high
114565	Joomla! 4.x < 4.4.10 多个漏洞	Web App Scanning	Component Vulnerability	2025/1/17	2025/1/17	high
114565	Joomla! 4.x < 4.4.10の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/1/17	2025/1/17	high
114550	Joomla! 5.x < 5.2.3の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/1/17	2025/1/17	high
114550	Joomla! 5.x < 5.2.3 多个漏洞	Web App Scanning	Component Vulnerability	2025/1/17	2025/1/17	high
114566	Joomla! 3.x < 3.10.20 多個弱點	Web App Scanning	Component Vulnerability	2025/1/17	2025/1/17	high
114566	Joomla! 3.x < 3.10.20 多个漏洞	Web App Scanning	Component Vulnerability	2025/1/17	2025/1/17	high
114550	Joomla! 5.x < 5.2.3 多個弱點	Web App Scanning	Component Vulnerability	2025/1/17	2025/1/17	high
214093	Joomla 3.9.x < 3.10.20 / 4.0.x < 4.4.10 / 5.0.x < 5.2.3 Joomla 5.2.3 Security & Bugfix Release (5919-joomla-5-2-3-security-bugfix-release)	Nessus	CGI abuses	2025/1/14	2025/3/13	high
214093	Joomla 3.9.x < 3.10.20 / 4.0.x < 4.4.10 / 5.0.x < 5.2.3 Joomla 5.2.3 Security & Bugfix Release (5919-joomla-5-2-3-security-bugfix-release)	Nessus	CGI abuses	2025/1/14	2025/3/13	high
214093	Joomla 3.9.x < 3.10.20 / 4.0.x < 4.4.10 / 5.0.x < 5.2.3 Joomla 5.2.3 安全性和錯誤修正版本 (5919-joomla-5-2-3-security-bugfix-release)	Nessus	CGI abuses	2025/1/14	2025/3/13	high
214093	Joomla 3.9.x < 3.10.20 / 4.0.x < 4.4.10 / 5.0.x < 5.2.3 Joomla 5.2.3 安全和缺陷补丁版本 (5919-joomla-5-2-3-security-bugfix-release)	Nessus	CGI abuses	2025/1/14	2025/3/13	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high