According to its self-reported version, the instance of Joomla! running on the remote web server is 3.x prior to 3.10.20, 4.x prior to 4.4.10 or 5.x prior to 5.2.3. It is, therefore, affected by multiple vulnerabilities.

 - Various module chromes didn't properly process inputs, leading to XSS vectors. (CVE-2024-40747)

 - Lack of output escaping in the id attribute of menu lists. (CVE-2024-40748)

 - Improper Access Controls allows access to protected views. (CVE-2024-40749)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのウェブサーバーで実行されている Joomla! のインスタンスは 3.10.20 より前の 3.x、4.4.10 より前の 4.x、または 5.2.3 より前の 5.x です。したがって、複数の脆弱性の影響を受けます。

 - さまざまなモジュール chrome が入力を適切に処理しませんでした。これにより、XSS ベクトルが引き起こされます。(CVE-2024-40747)

 - メニューリストの id 属性における出力エスケープの欠如。(CVE-2024-40748)

 - 不適切なアクセスコントロールにより、保護されたビューにアクセスできる可能性があります。(CVE-2024-40749)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据应用程序自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 3.10.20 的 3.x、低于 4.4.10 的 4.x 或低于 5.2.3 的 5.x。因此该软件受到多个漏洞的影响。

 - 多个模块 chrome 未正确处理输入，从而导致 XSS 攻击矢量。(CVE-2024-40747)

 - 菜单列表的 ID 属性中缺少输出转义。(CVE-2024-40748)

 - 不当访问控制允许访问受保护的视图。(CVE-2024-40749)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本，遠端 Web 伺服器上執行的 Joomla! 執行個體是 3.10.20 之前的 3.x 版、4.4.10 之前的 4.x 或 5.2.3 之前的 5.x 版。因此，它受到多個弱點影響。

 - 多種模組 chrome 未正確處理輸入，進而導致 XSS 攻擊指標。(CVE-2024-40747)

 - 功能表清單的 id 屬性缺少輸出逸出。(CVE-2024-40748)

 - 不當存取控制允許存取受保護的檢視。(CVE-2024-40749)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	Name	Product	Family	Published	Updated	Severity
114565	Joomla! 4.x < 4.4.10 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	high
114565	Joomla! 4.x < 4.4.10の複数の脆弱性	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	high
114565	Joomla! 4.x < 4.4.10 多个漏洞	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	high
114566	Joomla! 3.x < 3.10.20 多个漏洞	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	high
114566	Joomla! 3.x < 3.10.20 多個弱點	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	high
114566	Joomla! 3.x < 3.10.20の複数の脆弱性	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	high
114566	Joomla! 3.x < 3.10.20 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	high
114550	Joomla! 5.x < 5.2.3の複数の脆弱性	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	high
114550	Joomla! 5.x < 5.2.3 多个漏洞	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	high
114550	Joomla! 5.x < 5.2.3 多個弱點	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	high
114550	Joomla! 5.x < 5.2.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	high
114565	Joomla! 4.x < 4.4.10 多個弱點	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high