According to its self-reported version number, the detected Joomla! application is affected by multiple vulnerabilities :

 - Stored XSS in mod_banners affects Joomla 2.5.0 through 3.9.1

 - Stored XSS in com_contact affects Joomla 2.5.0 through 3.9.1

 - Stored XSS issue in the Global Configuration textfilter settings affects Joomla 2.5.0 through 3.9.1

 - Stored XSS issue in the Global Configuration help url affects Joomla 2.5.0 through 3.9.1

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

 - mod_banners の蓄積型 XSS は、Joomla 2.5.0 ～ 3.9.1に影響を与えます

 - com_contact の蓄積型 XSS は、Joomla 2.5.0 ～ 3.9.1に影響を与えます

 - グローバル構成テキストフィルター設定の蓄積型 XSS の問題は、Joomla 2.5.0 ～ 3.9.1 に影響を与えます

 - グローバル構成ヘルプ URL の蓄積型 XSS の問題は、Joomla 2.5.0 ～ 3.9.1 に影響を与えます

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

 - mod_banners 中的儲存型 XSS 會影響 Joomla 2.5.0 至 3.9.1 版

 - com_contact 中的儲存型 XSS 會影響 Joomla 2.5.0 至 3.9.1 版

 - 「全域設定」文字帥選條件設定中的儲存型 XSS 問題會影響 Joomla 2.5.0 至 3.9.1 版

 - 「全域設定」說明 url 中的儲存型 XSS 問題會影響 Joomla 2.5.0 至 3.9.1 版

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，检测到的 Joomla! 应用程序受到多个漏洞的影响：

 - mod_banners 中的存储型 XSS 会影响 Joomla 2.5.0 至 3.9.1 版

 - com_contact 中的存储型 XSS 会影响 Joomla 2.5.0 至 3.9.1 版

 - 全局配置 textfilter 设置中的存储型 XSS 问题会影响 Joomla 2.5.0 至 3.9.1 版

 - 全局配置帮助 url 中的存储型 XSS 问题会影响 Joomla 2.5.0 至 3.9.1 版

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的 Joomla! 安装版本低于 3.9.2。因此会受到多个已存储的 XSS 漏洞影响，这是因为 mod_banners 和 com_contacts 的转义不足，以及未适当检查全局配置文本筛选器与全局配置 helpurl 设置所致。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

JSST reports :

Inadequate escaping in mod_banners leads to a stored XSS vulnerability.

Inadequate escaping in com_contact leads to a stored XSS vulnerability

Inadequate checks at the Global Configuration Text Filter settings allowed a stored XSS.

Inadequate checks at the Global Configuration helpurl settings allowed a stored XSS.

According to its self-reported version number, the Joomla! installation running on the remote web server is prior to 3.9.2. It is, therefore, affected by multiple stored XSS vulnerabilities as a result of inadequate escaping in mod_banners and com_contacts, as well as inadequate checks in global configuration text filter and global configuration helpurl settings.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは3.9.2より前です。したがって、mod_bannersおよびcom_contactsのエスケープが不適切であったり、グローバル構成テキストフィルターやグローバル構成helpurl設定のチェックが不適切であることにより、複数の蓄積型XSSの脆弱性の影響を受けます。Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

JSST による報告：

mod_bannersでの不十分なエスケープにより、蓄積型XSSの脆弱性が発生します。

com_contactでの不十分なエスケープにより、蓄積型XSSの脆弱性が発生します

グローバル構成のテキストフィルター設定での不十分なチェックにより、蓄積型XSSが引き起こされました。

グローバル構成のhelpurl設定での不十分なチェックにより、蓄積型XSSが引き起こされました。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 版本比 3.9.2 舊。因此會受到多個已儲存的 XSS 弱點影響，這是因為 mod_banners 和 com_contacts 的逸出不足，以及未適當檢查全域組態文字篩選與全域組態 helpurl 設定所致。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
98520	Joomla! 2.5.x < 3.9.2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	1/16/2019	3/14/2023	medium
98520	Joomla!2.5.x < 3.9.2の複数の脆弱性	Web App Scanning	Component Vulnerability	1/16/2019	3/14/2023	medium
98520	Joomla! 2.5.x < 3.9.2 多個弱點	Web App Scanning	Component Vulnerability	1/16/2019	3/14/2023	medium
98520	Joomla! 2.5.x < 3.9.2 多个漏洞	Web App Scanning	Component Vulnerability	1/16/2019	3/14/2023	medium
121188	Joomla! < 3.9.2 多个已存储的 XSS 漏洞	Nessus	CGI abuses	1/15/2019	6/26/2024	medium
121273	FreeBSD : joomla3 -- vulnerabilitiesw (6aa398d0-1c4d-11e9-96dd-a4badb296695)	Nessus	FreeBSD Local Security Checks	1/22/2019	6/26/2024	medium
121188	Joomla! < 3.9.2 Multiple Stored XSS Vulnerabilities	Nessus	CGI abuses	1/15/2019	6/26/2024	medium
121188	Joomla! < 3.9.2の複数の蓄積型XSSの脆弱性	Nessus	CGI abuses	1/15/2019	6/26/2024	medium
121273	FreeBSD: joomla3 -- 複数の脆弱性（6aa398d0-1c4d-11e9-96dd-a4badb296695）	Nessus	FreeBSD Local Security Checks	1/22/2019	6/26/2024	medium
121188	Joomla! < 3.9.2 多個已儲存的 XSS 弱點	Nessus	CGI abuses	1/15/2019	6/26/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium