According to its self-reported version, the instance of Joomla! running on the remote web server is 2.5.x prior to 3.10.7 or 4.x prior to 4.1.1. It is, therefore, affected by multiple vulnerabilities.

 - Extracting an specifilcy crafted tar package could write files outside of the intended path. (CVE-2022-23793)

 - Uploading a file name of an excess length causes the error. This error brings up the screen with the path of the source code of the web application. (CVE-2022-23794)

 - A user row was not bound to a specific authentication mechanism which could under very special circumstances allow an account takeover. (CVE-2022-23795)

 - Lack of input validation could allow an XSS attack using com_fields. (CVE-2022-23796)

 - Inadequate filtering on the selected Ids on an request could resulted into an possible SQL injection. (CVE-2022-23797)

 - Inadequate validation of URLs could result into an invalid check whether an redirect URL is internal or not. (CVE-2022-23798)

 - Under specific circumstances, JInput pollutes method-specific input bags with $_REQUEST data. (CVE-2022-23799)

 - Inadequate content filtering leads to XSS vulnerabilities in various components. (CVE-2022-23800)

 - Possible XSS attack vector through SVG embedding in com_media. (CVE-2022-23801)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.10.7 之前的 2.5.x 或 4.1.1 之前的 4.x。因此，會受到多個弱點影響。

 - 擷取特製的 tar 套件時可在預定路徑之外寫入檔案。(CVE-2022-23793)

 - 上傳過長的檔案名稱會造成此錯誤。這個錯誤發生時，會出現含有 Web 應用程式原始程式碼路徑的畫面。(CVE-2022-23794)

 - 使用者列未繫結至特定的驗證機制，這可能在極為特殊的情況下允許發生帳戶接管。(CVE-2022-23795)

 - 缺少輸入驗證，因而可能允許攻擊者使用 com_fields 發動 XSS 攻擊。(CVE-2022-23796)

 - 對要求中所選取的 ID 篩選不充分，因而可能導致 SQL 插入攻擊。(CVE-2022-23797)

 - 未充分驗證 URL，因而可導致檢查重新導向 URL 是否為內部 URL 時發生無效檢查。(CVE-2022-23798)

 - 在特定情況下，JInput 會使用 $_REQUEST 資料來污染特定於方法的輸入包。(CVE-2022-23799)

 - 未充分篩選內容將導致多個元件出現 XSS 弱點。(CVE-2022-23800)

 - 可能透過在 com_media 中內嵌 SVG 來發動 XSS 攻擊。(CVE-2022-23801)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 3.10.7 的 2.5.x 或低于 4.1.1 的 4.x。因此，该主机受到多个漏洞的影响。

 - 提取特别构建的 tar 程序包可在预期路径之外写入文件。(CVE-2022-23793)

 - 上传过长的文件名会造成该错误。发生该错误时，会出现包含 Web 应用程序源代码路径的屏幕。(CVE-2022-23794)

 - 用户行未绑定到在极特殊情况下可允许接管帐户的特定身份验证机制。(CVE-2022-23795)

 - 缺少输入验证可允许使用 com_fields 发动 XSS 攻击。(CVE-2022-23796)

 - 对请求中所选 ID 的不充分过滤可能导致 SQL 注入问题。(CVE-2022-23797)

 - URL 验证不充分可导致针对重定向 URL 是否为内部 URL 的检查操作无效。(CVE-2022-23798)

 - 在特定情况下，JInput 会使用 $_REQUEST 数据污染方法特定的输入包。(CVE-2022-23799)

 - 内容过滤不充分会导致各种组件中存在 XSS 漏洞。(CVE-2022-23800)

 - 可能通过 com_media 中嵌入的 SVG 发动 XSS 攻击向量。(CVE-2022-23801)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 3.10.7より前の 2.5.x、または 4.1.1より前の 4.xです。したがって、複数の脆弱性の影響を受けます。

 - 特定の細工された tar パッケージを抽出すると、意図されたパスの外にファイルが書き込まれる可能性があります。(CVE-2022-23793)

 - 長すぎるファイル名をアップロードすると、エラーが発生します。このエラーにより、Web アプリケーションのソースコードのパスが画面に表示されます。(CVE-2022-23794)

 - ユーザー行が特定の認証メカニズムにバインドされていませんでした。これにより、非常に特殊な状況下でアカウント乗っ取りが発生する可能性があります。(CVE-2022-23795)

 - 入力検証が欠如しているため、com_fields を使用する XSS 攻撃が可能になる場合があります。(CVE-2022-23796)

 - リクエストで選択した ID のフィルタリングが不十分なために、SQL インジェクションが発生する可能性があります。(CVE-2022-23797)

 - URL の検証が不適切なため、リダイレクト URL が内部のものであるかどうかのチェックが無効になる可能性があります。(CVE-2022-23798)

 - 特定の状況で、JInput がメソッド固有の入力バグを $_REQUEST データで汚染します。(CVE-2022-23799)

 - コンテンツフィルタリングが不適切なため、さまざまなコンポーネントで XSS の脆弱性が発生します。(CVE-2022-23800)

 - com_media の SVG 埋め込みによる XSS 攻撃ベクトルの可能性。(CVE-2022-23801)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 3.10.7 的 2.5.x 或低于 4.1.1 的 4.x。因此，该主机受到多个漏洞的影响。

 - 提取特别构建的 tar 程序包可在预期路径之外写入文件。(CVE-2022-23793)

 - 上传过长的文件名会造成该错误。发生该错误时，会出现包含 Web 应用程序源代码路径的屏幕。(CVE-2022-23794)

 - 用户行未绑定到在极特殊情况下可允许接管帐户的特定身份验证机制。(CVE-2022-23795)

 - 缺少输入验证可允许使用 com_fields 发动 XSS 攻击。(CVE-2022-23796)

 - 对请求中所选 ID 的不充分过滤可能导致 SQL 注入问题。(CVE-2022-23797)

 - URL 验证不充分可导致针对重定向 URL 是否为内部 URL 的检查操作无效。(CVE-2022-23798)

 - 在特定情况下，JInput 会使用 $_REQUEST 数据污染方法特定的输入包。(CVE-2022-23799)

 - 内容过滤不充分会导致各种组件中存在 XSS 漏洞。(CVE-2022-23800)

 - 可能通过 com_media 中嵌入的 SVG 发动 XSS 攻击。(CVE-2022-23801)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
113215	Joomla! 4.x < 4.1.1 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	3/31/2022	3/14/2023	critical
113215	Joomla! 4.x < 4.1.1 多個弱點	Web App Scanning	Component Vulnerability	3/31/2022	3/14/2023	critical
113215	Joomla! 4.x < 4.1.1 多个漏洞	Web App Scanning	Component Vulnerability	3/31/2022	3/14/2023	critical
113215	Joomla!4.x < 4.1.1の複数の脆弱性	Web App Scanning	Component Vulnerability	3/31/2022	3/14/2023	critical
113216	Joomla!2.5.x < 3.10.7の複数の脆弱性	Web App Scanning	Component Vulnerability	3/31/2022	3/14/2023	critical
113216	Joomla! 2.5.x < 3.10.7 多个漏洞	Web App Scanning	Component Vulnerability	3/31/2022	3/14/2023	critical
113216	Joomla! 2.5.x < 3.10.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	3/31/2022	3/14/2023	critical
113216	Joomla! 2.5.x < 3.10.7 多個弱點	Web App Scanning	Component Vulnerability	3/31/2022	3/14/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical