自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.23より前の1.7.xです。したがって、複数の脆弱性の影響を受けます。

 - com_finderの自動提案機能が、対応する用語のアクセスレベルを考慮していませんでした。

 - グローバル構成ページが HTML 出力からシークレットを削除せず、現在の値を漏洩させます。

 - mod_random_imageのフォルダパラメーターが入力を検証せず、パストラバーサルの脆弱性が発生します。

 - フィルターのブラックリスト構成が不適切なため、バックエンドユーザーリストにSQLインジェクションの脆弱性が存在します。

 - ユーザー名の不適切な処理により、バックエンドログインページでユーザー列挙攻撃のベクトルが引き起こされます。

 - com_privacyのemailexport機能にトークンチェックが含まれないため、CSRFの脆弱性が発生します。

 - ACLルールセットを処理する際に入力検証がなされないため、書き込みACL違反が引き起こされる可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.23 之前的 1.7.x。因此，會受到多個弱點影響。

 - com_finder 的自動建議功能未遵循對應字詞的存取層級。

 - 全域設定頁面未從 HTML 輸出中移除密碼，因此導致目前的值遭到洩漏。

 - mod_random_image 的資料夾參數缺少輸入驗證，進而導致一個路徑遊走弱點。

 - 不當篩選封鎖清單組態會導致後端使用者清單中出現 SQL 注入攻擊弱點。

 - 不當處理使用者名稱會導致後端登入頁面中出現使用者列舉攻擊向量。

 - com_privacy 的電子郵件匯出功能中缺少 token 檢查，進而造成 CSRF 弱點。

 - 處理 ACL 規則集時缺少輸入驗證可造成寫入 ACL 違規。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.23 的 1.7.x。因此，该主机受到多个漏洞的影响。

 - com_finder 的自动提示功能未遵守相应术语的访问级别。

 - 全局配置页面不会从 HTML 输出中删除密码，以此泄露当前值。

 - mod_random_image 的文件夹参数缺少输入验证，从而造成路径遍历漏洞。

 - 过滤器黑名单配置不当会导致后端用户列表中出现 SQL 注入漏洞。

 - 用户名处理不当会导致后台登录页面中出现用户枚举攻击载体。

 - com_privacy 电子邮件功能中缺少的标记检查会导致 CSRF 漏洞。

 - 处理 ACL 规则集时缺少输入验证会导致写入 ACL 违规。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the instance of Joomla! running on the remote web server is 1.7.x prior to 3.9.23. It is, therefore, affected by multiple vulnerabilities.

 - The autosuggestion feature of com_finder did not respect the access level of the corresponding terms.

 - The globlal configuration page does not remove secrets from the HTML output, disclosing the current values.

 - The folder parameter of mod_random_image lacked input validation, leading to a path traversal vulnerability.

 - Improper filter blacklist configuration leads to a SQL injection vulnerability in the backend user list.

 - Improper handling of the username leads to a user enumeration attack vector in the backend login page.

 - A missing token check in the emailexport feature of com_privacy causes a CSRF vulnerability.

 - Lack of input validation while handling ACL rulesets can cause write ACL violations.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
112666	Joomla!1.7.x < 3.9.23の複数の脆弱性	Web App Scanning	Component Vulnerability	1/15/2021	3/14/2023	critical
112666	Joomla! 1.7.x < 3.9.23 多個弱點	Web App Scanning	Component Vulnerability	1/15/2021	3/14/2023	critical
112666	Joomla! 1.7.x < 3.9.23 多个漏洞	Web App Scanning	Component Vulnerability	1/15/2021	3/14/2023	critical
112666	Joomla! 1.7.x < 3.9.23 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	1/15/2021	3/14/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical