根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.27 之前的 3.x。因此，會受到多個弱點影響。

 - MediaHelper: : canUpload 的可執行封鎖清單中缺少 HTML，這會造成 XSS 攻擊媒介。(CVE-2021-26032)

 - 在 AJAX 重新排序端點中，因遺漏 token 檢查而造成 CSRF 弱點。(CVE-2021-26033)

 - 在 com_banners 和 com_sysinfo 的資料下載端點中，因遺漏 token 檢查而造成 CSRF 弱點。(CVE-2021-26034)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version, the instance of Joomla! running on the remote web server is 3.x prior to 3.9.27. It is, therefore, affected by multiple vulnerabilities.

 - HTML was missing in the executable block list of MediaHelper::canUpload, leading to XSS attack vectors. (CVE-2021-26032)

 - A missing token check causes a CSRF vulnerability in the AJAX reordering endpoint. (CVE-2021-26033)

 - A missing token check causes a CSRF vulnerability in data download endpoints in com_banners and com_sysinfo. (CVE-2021-26034)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.27より前の3.xです。したがって、複数の脆弱性の影響を受けます。

 - MediaHelper: : canUpload の実行可能ブロックリストにHTMLがないため、XSS 攻撃ベクトルを引き起こす可能性があります。(CVE-2021-26032)

 -トークンチェックがないため、AJAXのエンドポイントの並べ替えでCSRFの脆弱性が発生します。 (CVE-2021-26033)

 -トークンチェックがないため、com_bannersとcom_sysinfoのデータダウンロードエンドポイントでCSRFの脆弱性が発生します。 (CVE-2021-26034)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.27 的 3.x。因此，该主机受到多个漏洞的影响。

 - MediaHelper: : canUpload 的可执行阻止列表中缺少 HTML，导致 XSS 攻击载体。(CVE-2021-26032)

 - 缺少标记检查造成在 AJAX 重新排序端点中出现 CSRF 漏洞。(CVE-2021-26033)

 - 缺少标记检查造成在 com_banners 和 com_sysinfo 的数据下载端点中出现 CSRF 漏洞。 (CVE-2021-26034)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the instance of Joomla! running on the remote web server is 3.0.x prior to 3.9.27. It is, therefore, affected by multiple vulnerabilities.

  - HTML was missing in the executable block list of MediaHelper::canUpload, leading to XSS attack vectors.
    (CVE-2021-26032)

  - A missing token check causes a CSRF vulnerability in the AJAX reordering endpoint. (CVE-2021-26033)

  - A missing token check causes a CSRF vulnerability in data download endpoints in com_banners and     com_sysinfo. (CVE-2021-26034)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.27より前の3.0.xです。したがって、複数の脆弱性の影響を受けます。

  -MediaHelperの実行可能ブロックリストにHTMLがありませんでした。：アップロードし、XSS攻撃ベクトルを引き起こす可能性があります。
    （CVE-2021-26032）

  -トークンチェックがないため、AJAXのエンドポイントの並べ替えでCSRFの脆弱性が発生します。（CVE-2021-26033）

  -トークンチェックがないため、com_bannersとcom_sysinfoのデータダウンロードエンドポイントでCSRFの脆弱性が発生します。（CVE-2021-26034）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.27 之前的 3.0.x。因此，會受到多個弱點影響。

  - MediaHelper: : canUpload 的可執行封鎖清單中缺少 HTML，這會造成 XSS 攻擊向量。
    (CVE-2021-26032)

  - 在 AJAX 重新排序端點中，因遺漏 token 檢查而造成 CSRF 弱點。(CVE-2021-26033)

  - 在 com_banners 和 com_sysinfo 的資料下載端點中，因遺漏 token 檢查而造成 CSRF 弱點。(CVE-2021-26034)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.27 的 3.0.x。因此，该应用程序受到多个漏洞的影响。

  - MediaHelper: : canUpload 的可执行阻止列表中缺少 HTML，导致 XSS 攻击载体。
    (CVE-2021-26032)

  - 缺少标记检查造成在 AJAX 重新排序端点中出现 CSRF 漏洞。(CVE-2021-26033)

  - 缺少标记检查造成在 com_banners 和 com_sysinfo 的数据下载端点中出现 CSRF 漏洞。 (CVE-2021-26034)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
112797	Joomla! 3.x < 3.9.27 多個弱點	Web App Scanning	Component Vulnerability	5/26/2021	3/14/2023	medium
112797	Joomla! 3.x < 3.9.27 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	5/26/2021	3/14/2023	medium
112797	Joomla!3.x < 3.9.27の複数の脆弱性	Web App Scanning	Component Vulnerability	5/26/2021	3/14/2023	medium
112797	Joomla! 3.x < 3.9.27 多个漏洞	Web App Scanning	Component Vulnerability	5/26/2021	3/14/2023	medium
149899	Joomla 3.0.x < 3.9.27 Multiple Vulnerabilities (5836-joomla-3-9-27)	Nessus	CGI abuses	5/25/2021	6/5/2024	medium
149899	Joomla 3.0.x < 3.9.27 複数の脆弱性（5836-joomla-3-9-27）	Nessus	CGI abuses	5/25/2021	6/5/2024	medium
149899	Joomla 3.0.x < 3.9.27 多個弱點 (5836-joomla-3-9-27)	Nessus	CGI abuses	5/25/2021	6/5/2024	medium
149899	Joomla 3.0.x < 3.9.27 多个漏洞 (5836-joomla-3-9-27)	Nessus	CGI abuses	5/25/2021	6/5/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium