根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.15 之前的 3.0.x 版。因此，會受到多個弱點影響。- 在 3.9.15 之前的 Joomla! 中發現一個問題。各種元件的批次動作中缺少 token 檢查造成 CSRF 弱點。(CVE-2020-8419) - 在 3.9.15 之前的 Joomla! 中發現一個問題。com_templates 的 LESS 編譯器中缺少 CSRF token 檢查造成 CSRF 弱點。(CVE-2020-8420) - 在 3.9.15 之前的 Joomla! 中發現一個問題。使用者名稱的不充分逸出允許 com_actionlogs 中的 XSS 攻擊。(CVE-2020-8421) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Joomla 3.0.x < 3.9.15 多個弱點 (5782-joomla-3-9-15)

high Nessus Plugin ID 133308

版本 1.6