自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.26より前の3.xです。したがって、複数の脆弱性の影響を受けます。

 - 不適切なエスケープにより、デフォルトテンプレートのロゴパラメーターを使用する クロスサイトスクリプティング (XSS) が引き起こされました。(CVE-2021-26030)

 - モジュールレイアウト設定の不適切なフィルターにより、ローカルファイルインクルードが発生する可能性があります。(CVE-2021-26031)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the instance of Joomla! running on the remote web server is 3.x prior to 3.9.26. It is, therefore, affected by multiple vulnerabilities.

 - Inadequate escaping allowed Cross-Site Scripting (XSS) using the logo parameter of the default templates on error pages. (CVE-2021-26030)

 - Inadequate filters on module layout settings could lead to a local file inclusion. (CVE-2021-26031)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.26 的 3.x。因此，该主机受到多个漏洞的影响。

 - 不充分的转义允许跨站脚本 (XSS) 使用错误页面上默认模板的徽标参数。(CVE-2021-26030)

 - 模块布局设置上不充分的过滤器可导致本地文件包含。(CVE-2021-26031)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.26 之前的 3.x。因此，會受到多個弱點影響。

 - 不充分逸出導致攻擊者可使用錯誤頁面上預設範本的標誌參數來發動 XSS 攻擊。(CVE-2021-26030)

 - 模組配置設定上的不充分篩選可導致本機檔案包含弱點。(CVE-2021-26031)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version, the instance of Joomla! running on the remote web server is 3.0.x prior to 3.9.26. It is, therefore, affected by multiple vulnerabilities:

  - A cross-site scripting (XSS) vulnerability exists in the logo parameter of the default templates page due to   improper validation of user-supplied input before returning it to users. An unauthenticated, remote attacker can   exploit this, by convincing a user to click a specially crafted URL, to execute arbitrary script code in a user's   browser session (CVE-2021-26030).

  - A local file inclusion vulnerability exists on the module layout settings component. An unauthenticated, remote   attacker may be able to leverage this issue to view arbitrary files or to execute arbitrary PHP code on the remote   host (CVE-2021-26031).

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.26より前の3.0.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がデフォルトテンプレートページのロゴパラメーターにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります（CVE-2021-26030）。

  -モジュールレイアウト設定コンポーネントに、ローカルファイルインクルードの脆弱性が存在します。認証されていないリモート攻撃者が、この問題を悪用して、リモートホスト上の任意のファイルを閲覧したり、任意のPHPコードを実行する可能性があります。（CVE-2021-26031）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.26 之前的 3.0.x。因此受到多個弱點影響：

  - 預設範本頁面的標誌參數中存在跨網站指令碼 (XSS) 弱點，這是未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼 (CVE-2021-26030)。

  - 模組配置設定元件上存在一個本機檔案包含弱點。未經驗證的遠端攻擊者可利用此問題，在遠端主機上檢視任意檔案或執行任意 PHP 程式碼 (CVE-2021-26031)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 3.9.26 的 3.0.x。因此，该应用程序受到多个漏洞的影响：

  - 默认模板页面的徽标参数中存在跨站脚本 (XSS) 漏洞，这是未正确验证用户提供的输入便将其返回给用户所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码 (CVE-2021-26030)。

  - 在模块布局设置组件中存在一个本地文件包含漏洞。未经认证的远程攻击者可以利用此问题在远程主机上查看任意文件或执行任意 PHP 代码 (CVE-2021-26031)。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
112743	Joomla!3.x < 3.9.26の複数の脆弱性	Web App Scanning	Component Vulnerability	4/15/2021	3/14/2023	medium
112743	Joomla! 3.x < 3.9.26 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	4/15/2021	3/14/2023	medium
112743	Joomla! 3.x < 3.9.26 多个漏洞	Web App Scanning	Component Vulnerability	4/15/2021	3/14/2023	medium
112743	Joomla! 3.x < 3.9.26 多個弱點	Web App Scanning	Component Vulnerability	4/15/2021	3/14/2023	medium
148641	Joomla 3.0.x < 3.9.26 Multiple Vulnerabilities (5835-joomla-3-9-26)	Nessus	CGI abuses	4/15/2021	6/5/2024	medium
148641	Joomla 3.0.x < 3.9.26 複数の脆弱性（5835-joomla-3-9-26）	Nessus	CGI abuses	4/15/2021	6/5/2024	medium
148641	Joomla 3.0.x < 3.9.26 多個弱點 (5835-joomla-3-9-26)	Nessus	CGI abuses	4/15/2021	6/5/2024	medium
148641	Joomla 3.0.x < 3.9.26 多个漏洞 (5835-joomla-3-9-26)	Nessus	CGI abuses	4/15/2021	6/5/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium