根據應用程式自我報告的版本號，偵測到的 Joomla! 應用程式受到 3.0.0 至 3.9.11 版中的跨網站指令碼弱點影響，這是預設範本的標誌參數逸出不充分所導致。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，检测到的 Joomla! 应用程序受到版本 3.0.0 至 3.9.11 中一个跨站脚本漏洞的影响，而这是由于默认模板的徽标参数中的转义不充分所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the detected Joomla! application is affected by a cross-site scripting vulnerability in versions 3.0.0 to 3.9.11 due to inadequate escaping in the logo parameter of the default templates.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、デフォルトテンプレートのロゴパラメーターのエスケープが不適切なため、検出された Joomla！アプリケーションのバージョン 3.0.0 〜 3.9.11 は、クロスサイトスクリプティングの脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Joomla! 3.x before 3.9.12, inadequate escaping allowed XSS attacks using the logo parameter of the
    default templates. (CVE-2019-16725)

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 3.9.12 的 3.0.x。因此，受到漏洞的影响。- 不充分的转义允许 XSS 攻击使用默认模板的徽标参数。(CVE-2019-16725) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.12 之前的 3.0.x 版。因此，會受到一個弱點的影響。- 若未充份逸出，即可利用預設範本的標誌參數發動 XSS 攻擊。(CVE-2019-16725) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.12より前の3.0.xです。したがって、脆弱性の影響を受けます。- 不適切なエスケープによって、デフォルトテンプレートのロゴパラメーターを使用するXSS攻撃が引き起こされました。（CVE-2019-16725）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the instance of Joomla! running on the remote web server is 3.0.x prior to 3.9.12. It is, therefore, affected by a vulnerability.

  - Inadequate escaping allowed XSS attacks using the logo     parameter of the default templates. (CVE-2019-16725)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98708	Joomla! 3.0.x < 3.9.12 跨網站指令碼	Web App Scanning	Component Vulnerability	2019/9/26	2023/3/14	medium
98708	Joomla! 3.0.x < 3.9.12 跨站脚本	Web App Scanning	Component Vulnerability	2019/9/26	2023/3/14	medium
98708	Joomla! 3.0.x < 3.9.12 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2019/9/26	2023/3/14	medium
98708	Joomla! 3.0.x < 3.9.12 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2019/9/26	2023/3/14	medium
433889	SCA: security update for joomla/joomla-cms (GHSA-v84j-vh7x-g7j6)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
433889	SCA: security update for joomla/joomla-cms (GHSA-v84j-vh7x-g7j6)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
129303	Joomla 3.0.x < 3.9.12 Joomla 3.9.12 版本 (5776-joomla-3-9-12)	Nessus	CGI abuses	2019/9/25	2025/5/14	medium
129303	Joomla 3.0.x < 3.9.12 Joomla 3.9.12 版本 (5776-joomla-3-9-12)	Nessus	CGI abuses	2019/9/25	2025/5/14	medium
129303	Joomla 3.0.x < 3.9.12 Joomla 3.9.12リリース（5776-joomla-3-9-12）	Nessus	CGI abuses	2019/9/25	2025/5/14	medium
129303	Joomla 3.0.x < 3.9.12 Joomla 3.9.12 Release (5776-joomla-3-9-12)	Nessus	CGI abuses	2019/9/25	2025/5/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium