According to its self-reported version number, the detected Joomla! application is affected by multiple vulnerabilities :

- Mail submission in disabled forms due to inadequate checks in com_contact affects Joomla 2.5.0 through 3.8.12

- Inadequate default access level for com_joomlaupdate affects Joomla 2.5.4 through 3.8.12

- Access level violation due to inadequate checks on the tags search fields affects Joomla 3.1.0 through 3.8.12

- ACL violation in com_users for admin verification affects Joomla 1.5.0 through 3.8.12

- CSRF in com_installer actions in the backend affects Joomla 2.5.0 through 3.8.12

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

- 因 com_contact 中的檢查不充分而導致的停用表單中的郵件提交問題會影響 Joomla 2.5.0 至 3.8.12 版

- com_joomlaupdate 的預設存取層級不足問題會影響 Joomla 2.5.4 至 3.8.12 版

- 因標籤搜尋欄位的檢查不充分而導致的存取層級違規問題會影響 Joomla 3.1.0 至 3.8.12 版

- com_users 中針對系統管理員驗證的 ACL 違規問題會影響 Joomla 1.5.0 至 3.8.12 版

- 後端中 com_installer 動作中的 CSRF 問題會影響 Joomla 2.5.0 至 3.8.12 版

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，检测到的 Joomla! 应用程序受到多个漏洞的影响：

- 由于 com_contact 中的检查不充分导致禁用表单中的邮件提交会影响 Joomla 2.5.0 至 3.8.12 版

- com_joomlaupdate 的默认访问级别不充分会影响 Joomla 2.5.4 至 3.8.12 版

- 由于未充分检查标签搜索字段而导致的访问级别冲突会影响 Joomla 3.1.0 至 3.8.12 版

- 用于管理员身份验证的 com_users 中的 ACL 冲突会影响 Joomla 1.5.0 至 3.8.12 版

- 后端 com_installer 操作中的 CSRF 会影响 Joomla 2.5.0 至 3.8.12 版

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、Joomla! アプリケーションは、次の複数の脆弱性の影響を受けます。

- com_contact の不十分なチェックによる無効なフォームでのメール送信は、Joomla 2.5.0 ～ 3.8.12 に影響を与えます

- com_joomlaupdate の不十分なデフォルトアクセスレベルは、Joomla 2.5.4 ～ 3.8.12 に影響を与えます

- タグ検索フィールドの不十分なチェックによるアクセスレベル違反は、Joomla 3.1.0 ～ 3.8.12 に影響を与えます

- 管理者検証のための com_users での ACL 違反は、Joomla 1.5.0 ～ 3.8.12 に影響を与えます

- バックエンドの com_installer アクションの CSRF は、Joomla 2.5.0 ～ 3.8.12 に影響を与えます

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in Joomla! before 3.8.13. com_joomlaupdate allows the execution of arbitrary code.
    The default ACL config enabled the ability of Administrator-level users to access com_joomlaupdate and
    trigger code execution. (CVE-2018-17856)

根据其自我报告的版本号，远程 Web 服务器上运行的 Joomla! 安装版本低于 3.8.13。因而会受到多个漏洞的影响。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは、3.8.13より前です。したがって、複数の脆弱性による影響を受けます。Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 版本比 3.8.13 舊。因此，會受到多個弱點影響。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

According to its self-reported version number, the Joomla! installation running on the remote web server is prior to 3.8.13. It is, therefore, affected by multiple vulnerabilities.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
98519	Joomla! 1.5.x < 3.8.13 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	high
98519	Joomla! 1.5.x < 3.8.13 多個弱點	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	high
98519	Joomla! 1.5.x < 3.8.13 多个漏洞	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	high
98519	Joomla!1.5.x < 3.8.13の複数の脆弱性	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	high
432251	SCA: security update for joomla/framework (GHSA-9m72-pw47-292w)	Tenable Cloud Security	SCA Checks	8/7/2025	7/2/2026	high
432251	SCA: security update for joomla/framework (GHSA-9m72-pw47-292w)	Tenable Self-Hosted Container Security	SCA Checks	8/7/2025	7/2/2026	high
118069	Joomla! < 3.8.13 多个漏洞	Nessus	CGI abuses	10/12/2018	5/14/2025	high
118069	Joomla! < 3.8.13の複数の脆弱性	Nessus	CGI abuses	10/12/2018	5/14/2025	high
118069	Joomla! < 3.8.13 多個弱點	Nessus	CGI abuses	10/12/2018	5/14/2025	high
118069	Joomla! < 3.8.13 Multiple Vulnerabilities	Nessus	CGI abuses	10/12/2018	5/14/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high