自己報告によるバージョン番号によると、Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

 - マルチバイト文字によるユーザー指定の入力の不適切な検証のため、クロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。この脆弱性の影響を受けるのは、バージョン 1.5.0 ～ 3.6.5 です。(CVE-2017-7985)

 - キャッシュ無効化を不適切に処理しているため、情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、機密のフォームコンテンツを漏洩させる可能性があります。(CVE-2017-9933)

 - ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング (XSS ) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2017-9934)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98435	Joomla!1.7.x < 3.7.3の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
98436	Joomla!1.6.x < 3.7.3の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high

检测

插件搜索

high

high