根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.20 之前的 2.5.x。因此，會受到多個弱點影響。

  - ajax_install 端點 com_installer 中遺漏 token 檢查造成 CSRF 弱點。(20200701)

  - usergroups 表格物件遺漏驗證檢查可導致網站組態損毀。
    (CVE-2020-15699)

  - com_privacy 的移除要求區段中缺少 token 檢查造成 CSRF 弱點。
    (CVE-2020-15695)

  - 使用者可修改使用者表格類中的內部唯讀欄位。 (CVE-2020-15697)

  - mod_random_image 中缺少輸入篩选和逸出造成 XSS 攻擊 (CVE-2020-15696)

  - 系統資訊畫面篩選不充分可洩漏 redis 或 proxy 憑證 (CVE-2020-15698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Joomla 2.5.x < 3.9.20 多個弱點 (5814-joomla-3-9-20)

medium Nessus Plugin ID 138877

找不到變更記錄