根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.23 之前的 1.7.x。因此，會受到多個弱點影響。

  - com_finder 的自動建議功能未遵循對應字詞的存取層級。

  - 全域組態頁面不會從 HTML 輸出中移除密碼，因此不會洩漏目前的值。

  - mod_random_image 的資料夾參數缺少輸入驗證，進而導致一個路徑遊走弱點。

  - 不當篩選黑名單組態會導致後端使用者清單中出現 SQL 插入弱點。

  - 不當處理使用者名稱會導致後端登入頁面中出現使用者列舉攻擊向量。

  - com_privacy 的電子郵件匯出功能中缺少 token 檢查，進而造成 CSRF 弱點。

  - 處理 ACL 規則集時缺少輸入驗證可造成寫入 ACL 違規。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Joomla 1.7.x < 3.9.23 多個弱點 (5828-joomla-3-9-23)

critical Nessus Plugin ID 143380

找不到變更記錄