According to its self-reported version number, the detected Joomla! application is affected by multiple vulnerabilities :

 - ACL violation in access levels affects Joomla 2.5.0 through 3.8.7

 - Adding phar files to the upload blacklist affects Joomla 2.5.0 through 3.8.7

 - Information Disclosure about unpublished tags affects Joomla 3.1.0 through 3.8.7

 - Installer leak of plain text password to local user affects Joomla 3.0.0 through 3.8.7

 - XSS Vulnerabilities & additional hardening affects Joomla 3.0.0 through 3.8.7

 - Filter field in com_fields allowing remote code execution affects Joomla 3.7.0 through 3.8.7

 - Session deletion race condition affects Joomla 3.0.0 through 3.8.7

 - Possible XSS attack in the redirect method affects Joomla 3.1.2 through 3.8.7

 - XSS vulnerability in the media manager affects Joomla 1.5.0 through 3.8.7

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

 - アクセスレベルの ACL 違反は、Joomla 2.5.0 ～ 3.8.7 に影響を与えます

 - phar ファイルをアップロードブラックリストに追加すると、Joomla 2.5.0 ～ 3.8.7 に影響を与えます

 - 非公開のタグに関する情報漏洩は、Joomla 3.1.0 ～ 3.8.7 に影響を与えます

 - インストーラーがローカルユーザーに平文パスワードを漏洩すると、Joomla 3.0.0 ～ 3.8.7 に影響を与えます

 - XSS の脆弱性と追加強化が、Joomla 3.0.0 ～ 3.8.7 に影響を与えます

 - リモートコードの実行を許可する com_fields のフィルターフィールドが、Joomla 3.7.0 ～ 3.8.7 に影響を与えます

 - セッション削除の競合状態は、Joomla 3.0.0 ～ 3.8.7 に影響を与えます

 - リダイレクトメソッドの潜在的な XSS 攻撃は、Joomla 3.1.2 ～ 3.8.7 に影響を与えます

 - メディアマネージャーの XSS 脆弱性は、Joomla 1.5.0 ～ 3.8.7 に影響を与えます

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
98502	Joomla! 2.5.x < 3.8.8 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98503	Joomla! 1.7.x < 3.8.8 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98497	Joomla!3.4.x < 3.8.8の複数の脆弱性	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98498	Joomla!3.3.x < 3.8.8の複数の脆弱性	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98502	Joomla!2.5.x < 3.8.8の複数の脆弱性	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical
98503	Joomla!1.7.x < 3.8.8の複数の脆弱性	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical