自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.17より前の2.5.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - com_users のアクセスレベルセクションでの不適切な ACL チェックにより、認証なしでユーザーグループを削除できます。(CVE-2020-11889)

 - usergroup テーブルクラスでの不適切な入力検証により、ACL 構成が破損する可能性があります。(CVE-2020-11890)

 - com_users のアクセスレベルセクションでの不適切な ACL チェックにより、認証なしでユーザーグループを編集できます。(CVE-2020-11891)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the instance of Joomla! running on the remote web server is 2.5.x prior to 3.9.17. It is, therefore, affected by multiple vulnerabilities :

 - Incorrect ACL checks in the access level section of com_users allow the unauthorized deletion of usergroups. (CVE-2020-11889)

 - Improper input validations in the usergroup table class could lead to a broken ACL configuration. (CVE-2020-11890)

 - Incorrect ACL checks in the access level section of com_users allow the unauthorized editing of usergroups. (CVE-2020-11891)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.17 之前的 2.5.x。因此，該應用程式受到多個弱點影響：

 - com_users 的存取層級部分存在 ACL 檢查不正確弱點，此弱點允許在未經授權的情況下刪除使用者群組。(CVE-2020-11889)

 - 使用者群組表格類別中存在輸入驗證不正確弱點，此弱點可導致 ACL 設定無效。(CVE-2020-11890)

 - com_users 的存取層級部分存在 ACL 檢查不正確弱點，此弱點允許在未經授權的情況下編輯使用者群組。(CVE-2020-11891)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.17 的 2.5.x。因此，该服务器受到多个漏洞的影响：

 - 未正确对 com_users 的访问级别部分进行 ACL 检查，可能导致用户组遭到未经授权的删除。(CVE-2020-11889)

 - 未正确验证用户组表类中的输入，这可能导致 ACL 配置损坏。(CVE-2020-11890)

 - 未正确对 com_users 的访问级别部分进行 ACL 检查，可能导致用户组遭到未经授权的编辑。(CVE-2020-11891)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the instance of Joomla! running on the remote web server is 2.5.x prior to 3.9.17. It is, therefore, affected by multiple vulnerabilities.

  - An issue was discovered in Joomla! before 3.9.17. Incorrect ACL checks in the access level section of     com_users allow the unauthorized deletion of usergroups. (CVE-2020-11889)

  - An issue was discovered in Joomla! before 3.9.17. Improper input validations in the usergroup table class     could lead to a broken ACL configuration. (CVE-2020-11890)

  - An issue was discovered in Joomla! before 3.9.17. Incorrect ACL checks in the access level section of     com_users allow the unauthorized editing of usergroups. (CVE-2020-11891)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.17より前の2.5.xです。したがって、複数の脆弱性の影響を受けます。

  - 3.9.17より前のJoomla!で問題が見つかりました。com_usersのアクセスレベルセクションでの不適切なACLチェックにより、認証なしでユーザーグループを削除できます。（CVE-2020-11889）

  - 3.9.17より前のJoomla!で問題が見つかりました。usergroupテーブルクラスでの不適切な入力検証により、ACL構成が破損する可能性があります。（CVE-2020-11890）

  - 3.9.17より前のJoomla!で問題が見つかりました。com_usersのアクセスレベルセクションでの不適切なACLチェックにより、認証なしでユーザーグループを編集できます。（CVE-2020-11891）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.17 的 2.5.x。因此，该主机受到多个漏洞的影响。

  - 在版本低于 3.9.17 的 Joomla! 中发现问题。未正确对 com_users 的访问级别部分进行 ACL 检查，可能导致用户组遭到未经授权的删除。(CVE-2020-11889)

  - 在版本低于 3.9.17 的 Joomla! 中发现问题。未正确验证用户组表类中的输入，这可能导致 ACL 配置损坏。(CVE-2020-11890)

  - 在版本低于 3.9.17 的 Joomla! 中发现问题。未正确对 com_users 的访问级别部分进行 ACL 检查，可能导致用户组遭到未经授权的编辑。(CVE-2020-11891)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.17 之前的 2.5.x。因此，它會受到多個弱點影響。

  - 在 3.9.17 之前的 Joomla! 中發現一個問題。未正確對 com_users 的存取層級部分執行 ACL 檢查，可導致在未經授權的情況下刪除使用者群組。(CVE-2020-11889)

  - 在 3.9.17 之前的 Joomla! 中發現一個問題。未正確驗證使用者群組表格類別中的輸入，可導致 ACL 組態損壞。(CVE-2020-11890)

  - 在 3.9.17 之前的 Joomla! 中發現一個問題。未正確對 com_users 的存取層級部分執行 ACL 檢查，可導致在未經授權的情況下編輯使用者群組。(CVE-2020-11891)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
112486	Joomla!2.5.x < 3.9.17の複数の脆弱性	Web App Scanning	Component Vulnerability	6/26/2020	3/14/2023	medium
112486	Joomla! 2.5.x < 3.9.17 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	6/26/2020	3/14/2023	medium
112486	Joomla! 2.5.x < 3.9.17 多個弱點	Web App Scanning	Component Vulnerability	6/26/2020	3/14/2023	medium
112486	Joomla! 2.5.x < 3.9.17 多个漏洞	Web App Scanning	Component Vulnerability	6/26/2020	3/14/2023	medium
135925	Joomla 2.5.x < 3.9.17 Multiple Vulnerabilities (5807-joomla-3-9-17)	Nessus	CGI abuses	4/23/2020	6/5/2024	medium
135925	Joomla 2.5.x < 3.9.17 複数の脆弱性（5807-joomla-3-9-17）	Nessus	CGI abuses	4/23/2020	6/5/2024	medium
135925	Joomla 2.5.x < 3.9.17 多个漏洞 (5807-joomla-3-9-17)	Nessus	CGI abuses	4/23/2020	6/5/2024	medium
135925	Joomla 2.5.x < 3.9.17 多個弱點 (5807-joomla-3-9-17)	Nessus	CGI abuses	4/23/2020	6/5/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium