According to its self-reported version, the instance of Joomla! running on the remote web server is 1.7.x prior to 3.9.16. It is, therefore, affected by multiple vulnerabilities :

 - Missing token checks in the image actions of com_templates causes CSRF vulnerabilities. (CVE-2020-10241)

 - Inadequate handling of CSS selectors in the Protostar and Beez3 JavaScript allow XSS attacks. (CVE-2020-10242)

 - Various actions in com_templates lack the required ACL checks, leading to various potential attack vectors. (CVE-2020-10238)

 - Missing length checks in the user table can lead to the creation of users with duplicate usernames and/or email addresses. (CVE-2020-10240)

 - Incorrect Access Control in the SQL fieldtype of com_fields allows access for non-superadmin users. (CVE-2020-10239)

 - The lack of type casting of a variable in SQL statement leads to a SQL injection vulnerability in the Featured Articles frontend menutype. (CVE-2020-10243)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.16より前の1.7.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - com_templates の画像操作にトークンチェックがないため、CSRF の脆弱性があります。(CVE-2020-10241)

 - Protostar および Beez3 の JavaScript で CSS セレクターが不適切に処理されるため、XSS 攻撃を受ける可能性があります。(CVE-2020-10242)

 - com_templates のさまざまなアクションに、必要な ACL チェックがないため、さまざまな攻撃ベクトルが発生する可能性があります。(CVE-2020-10238)

 - ユーザーテーブルに長さチャックがないため、ユーザー名やメールアドレスが重複したユーザーが発生する可能性があります。(CVE-2020-10240)

 - com_fields の SQL fieldtype での不適切なアクセス制御により、superadmin でないユーザーがアクセスする可能性があります。(CVE-2020-10239)

 - SQL ステートメントに変数の型キャストがないため、Featured Articles のフロントエンドメニュータイプに SQL インジェクションの脆弱性が発生します。(CVE-2020-10243)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.16 的 1.7.x。因此，该服务器受到多个漏洞的影响：

 - com_templates 的图像操作中缺少令牌检查，造成 CSRF 漏洞。(CVE-2020-10241)

 - 在 Protostar 和 Beez3 JavaScript 中对 CSS 选择器的处理不当会允许 XSS 攻击。(CVE-2020-10242)

 - com_templates 中的多种操作缺少所需的 ACL 检查，从而导致多种潜在攻击向量。(CVE-2020-10238)

 - 用户表中缺少长度检查可导致创建具有重复用户名和/或电子邮件地址的用户。(CVE-2020-10240)

 - com_fields 的 SQL 字段类型中的错误访问控制会允许非超级管理员用户访问。(CVE-2020-10239)

 - SQL 语句中缺少变量的类型转换，这将导致在特色文章前端菜单类型中出现 SQL 注入漏洞。(CVE-2020-10243)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.16 之前的 1.7.x。因此，該應用程式受到多個弱點影響：

 - com_templates 的影像動作中缺少權杖檢查，造成 CSRF 弱點。(CVE-2020-10241)

 - 在 Protostar 和 Beez3 JavaScript 中，CSS 選取器處理不足會導致 XSS 攻擊。(CVE-2020-10242)

 - com_templates 中的多個動作缺少所需的 ACL 檢查，因而導致多個潛在的攻擊媒介。(CVE-2020-10238)

 - 使用者表格中缺少長度檢查，可導致建立使用者名稱和/或電子郵件地址重複的使用者。(CVE-2020-10240)

 - com_fields 的 SQL 欄位類型中存在存取控制不當弱點，此弱點允許存取非超級管理員使用者。(CVE-2020-10239)

 - SQL 陳述式中缺少變數類型轉換，可導致 Featured Article 前端功能表類型中產生 SQL 插入攻擊弱點。(CVE-2020-10243)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version, the instance of Joomla! running on the remote web server is 1.7.x prior to 3.9.16. It is, therefore, affected by multiple vulnerabilities.

  - Missing token checks in the image actions of     com_templates causes CSRF vulnerabilities.
    (CVE-2020-10241)

  - Inadequate handling of CSS selectors in the Protostar     and Beez3 JavaScript allow XSS attacks. (CVE-2020-10242)

  - Various actions in com_templates lack the required ACL     checks, leading to various potential attack vectors.
    (CVE-2020-10238)

  - Missing length checks in the user table can lead to the     creation of users with duplicate usernames and/or email     addresses. (CVE-2020-10240)

  - Incorrect Access Control in the SQL fieldtype of     com_fields allows access for non-superadmin users.
    (CVE-2020-10239)

  - The lack of type casting of a variable in SQL statement     leads to a SQL injection vulnerability in the Featured     Articles frontend menutype. (CVE-2020-10243)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.16より前の1.7.xです。したがって、複数の脆弱性の影響を受けます。- com_templatesの画像操作にトークンチェックがないため、CSRFの脆弱性があります。（CVE-2020-10241）- ProtostarおよびBeez3のJavaScriptでCSSセレクターが不適切に処理されるため、XSS攻撃を受ける可能性があります。（CVE-2020-10242）- com_templatesのさまざまなアクションに、必要なACLチェックがないため、さまざまな潜在的攻撃ベクトルが発生する可能性があります。（CVE-2020-10238）- ユーザーテーブルに長さチャックがないため、ユーザー名やデールアドレスが重複したユーザーが発生する可能性があります。（CVE-2020-10240）- com_fieldsのSQL fieldtypeでの不適切なアクセス制御により、superadminでないユーザーがアクセスする可能性があります。（CVE-2020-10239）- SQLステートメントに変数の型キャストがないため、Featured ArticlesのフロントエンドメニュータイプにSQLインジェクションの脆弱性が発生します。（CVE-2020-10243）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.16 之前的 1.7.x 版。因此，會受到多個弱點影響。- com_templates 的影像動作中缺少 token 檢查，造成 CSRF 弱點。 (CVE-2020-10241) - 在 Protostar 和 Beez3 JavaScript 中，CSS 選取器處理不足會允許 XSS 攻擊。 (CVE-2020-10242) - com_templates 中的多個動作缺少所需的 ACL 檢查，因而導致多個潛在攻擊向量。(CVE-2020-10238) - 使用者表格中缺少長度檢查會導致建立使用者名稱和/或電子郵件地址重複的使用者。(CVE-2020-10240) - com_fields 的 SQL 欄位類型中的存取控制不正確，進而允許存取非超級管理員使用者。(CVE-2020-10239) - SQL 陳述式中缺少變數類型轉換，進而導致 Featured Article 前端功能表類型中出現 SQL 插入弱點。(CVE-2020-10243) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 3.9.16 的 1.7.x。因而会受到多个漏洞的影响。- com_templates 的图像操作中缺少令牌检查，造成 CSRF 漏洞。(CVE-2020-10241) - 在 Protostar 和 Beez3 JavaScript 中对 CSS 选择器的处理不当会允许 XSS 攻击。(CVE-2020-10242) - com_templates 中的多种操作缺少所需的 ACL 检查，从而导致多种潜在攻击向量。(CVE-2020-10238) - 用户表中缺少长度检查可导致创建具有重复用户名和/或电子邮件地址的用户。(CVE-2020-10240) - com_fields 的 SQL 字段类型中的错误访问控制会允许非超级管理员用户访问。(CVE-2020-10239) - SQL 语句中缺少变量的类型转换，这将导致在特色文章前端菜单类型中出现 SQL 注入漏洞。(CVE-2020-10243) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
112487	Joomla! 1.7.x < 3.9.16 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	6/26/2020	3/14/2023	critical
112487	Joomla!1.7.x < 3.9.16の複数の脆弱性	Web App Scanning	Component Vulnerability	6/26/2020	3/14/2023	critical
112487	Joomla! 1.7.x < 3.9.16 多个漏洞	Web App Scanning	Component Vulnerability	6/26/2020	3/14/2023	critical
112487	Joomla! 1.7.x < 3.9.16 多個弱點	Web App Scanning	Component Vulnerability	6/26/2020	3/14/2023	critical
134403	Joomla 1.7.x < 3.9.16 Multiple Vulnerabilities (5783-joomla-3-9-16)	Nessus	CGI abuses	3/11/2020	6/5/2024	critical
134403	Joomla 1.7.x < 3.9.16の複数の脆弱性（5783-joomla-3-9-16）	Nessus	CGI abuses	3/11/2020	6/5/2024	critical
134403	Joomla 1.7.x < 3.9.16 多個弱點 (5783-joomla-3-9-16)	Nessus	CGI abuses	3/11/2020	6/5/2024	critical
134403	Joomla 1.7.x < 3.9.16 多个漏洞 (5783-joomla-3-9-16)	Nessus	CGI abuses	3/11/2020	6/5/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical