根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 是 1.0.0 版或更新版本，但比 3.7.4 舊。因此，會受到以下弱點影響：- 安裝程式應用程式中存在一個安全性繞過弱點，這是因為無法正確檢查網路空間的擁有權所致。未經驗證的遠端攻擊者可加以惡意利用，取得另一個使用者的網路空間的控制權。請注意，此弱點會影響 1.0.0 至 3.7.3 版。(CVE-2017-11364) - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。請注意，此弱點會影響 1.5.0 至 3.7.3 版。(CVE-2017-11612) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Joomla! 1.0.0 < 3.7.4 多個弱點

high Nessus Plugin ID 102017

版本 1.11