自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは4.2.4より前の4.xです。したがって、複数の脆弱性の影響を受けます。

 - デバッグモードでの重要な情報の漏洩。(CVE-2022-27912)

 - 見出しのユーザー入力の反映によるクロスサイトスクリプティング (XSS)。(CVE-2022-27913)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the instance of Joomla! running on the remote web server is 4.x prior to 4.2.4. It is, therefore, affected by multiple vulnerabilities.

 - Disclosure of critical information in debug mode. (CVE-2022-27912)

 - Cross-Site Scripting (XSS) through reflection of user input in headings. (CVE-2022-27913)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 4.2.4 之前的 4.x。因此，會受到多個弱點影響。

 - 在偵錯模式中洩漏重要資訊。(CVE-2022-27912)

 - 透過在標頭中反映使用者輸入而造成跨網站指令碼 (XSS) 弱點。(CVE-2022-27913)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 4.2.4 的 4.x。因此，该主机受到多个漏洞的影响。

 - 调试模式下存在关键信息泄露。(CVE-2022-27912)

 - 通过反射标题中的用户输入造成的跨站脚本 (XSS)。(CVE-2022-27913)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the instance of Joomla! running on the remote web server is 4.0.x prior to 4.2.4. It is, therefore, affected by multiple vulnerabilities.

  - Joomla 4 sites with publicly enabled debug mode exposed data of previous requests. (CVE-2022-27912)

  - Inadequate filtering of potentially malicious user input leads to reflected XSS vulnerabilities in various     components. (CVE-2022-27913)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 4.2.4 之前的 4.0.x。因此，它會受到多個弱點影響。

  - 公開啟用除錯模式的 Joomla 4 網站會洩漏先前要求的資料。(CVE-2022-27912)

  - 未充分篩選潛在的惡意使用者輸入導致多個元件出現反射型 XSS 弱點。(CVE-2022-27913)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは4.2.4より前の4.0.xです。したがって、複数の脆弱性の影響を受けます。

  - Joomla 4 サイトは、有効化されているデバックが公開されており、以前のリクエストのデータを漏洩しました。(CVE-2022-27912)

  潜在的に不正なユーザー入力のフィルタリングが不適切なため、さまざまなコンポーネントで蓄積型 XSS の脆弱性が発生します。(CVE-2022-27913)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 4.2.4 的 4.0.x。因此，该主机受到多个漏洞的影响。

  - 公开启用调试模式的 Joomla 4 站点暴露了之前请求的数据。(CVE-2022-27912)

  - 不充分过滤潜在恶意用户的输入导致各种组件中存在反射型 XSS 漏洞。(CVE-2022-27913)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
113423	Joomla!4.x < 4.2.4の複数の脆弱性	Web App Scanning	Component Vulnerability	10/26/2022	3/14/2023	medium
113423	Joomla! 4.x < 4.2.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	10/26/2022	3/14/2023	medium
113423	Joomla! 4.x < 4.2.4 多個弱點	Web App Scanning	Component Vulnerability	10/26/2022	3/14/2023	medium
113423	Joomla! 4.x < 4.2.4 多个漏洞	Web App Scanning	Component Vulnerability	10/26/2022	3/14/2023	medium
166467	Joomla 4.0.x < 4.2.4 Multiple Vulnerabilities (5870-joomla-4-2-4-security-release)	Nessus	CGI abuses	10/25/2022	5/14/2025	medium
166467	Joomla 4.0.x < 4.2.4 多個弱點 (5870-joomla-4-2-4-security-release)	Nessus	CGI abuses	10/25/2022	5/14/2025	medium
166467	Joomla 4.0.x< 4.2.4複数の脆弱性 (5870-joomla-4-2-4-security-release)	Nessus	CGI abuses	10/25/2022	5/14/2025	medium
166467	Joomla 4.0.x < 4.2.4 多个漏洞 (5870-joomla-4-2-4-security-release)	Nessus	CGI abuses	10/25/2022	5/14/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium