根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.17 之前的 2.5.x。因此，它會受到多個弱點影響。

  - 在 3.9.17 之前的 Joomla! 中發現一個問題。未正確對 com_users 的存取層級部分執行 ACL 檢查，可導致在未經授權的情況下刪除使用者群組。(CVE-2020-11889)

  - 在 3.9.17 之前的 Joomla! 中發現一個問題。未正確驗證使用者群組表格類別中的輸入，可導致 ACL 組態損壞。(CVE-2020-11890)

  - 在 3.9.17 之前的 Joomla! 中發現一個問題。未正確對 com_users 的存取層級部分執行 ACL 檢查，可導致在未經授權的情況下編輯使用者群組。(CVE-2020-11891)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Joomla 2.5.x < 3.9.17 多個弱點 (5807-joomla-3-9-17)

medium Nessus Plugin ID 135925

版本 1.7