根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.25 之前的 1.6.x。因此，會受到多個弱點影響。

  - 在 Joomla! 3.2.0 至 3.9.24 版中發現一個問題。在產生 2FA 密碼的處理程序中使用不安全的 rand() 函式。(CVE-2021-23126)

  - 在 Joomla! 3.2.0 至 3.9.24 版中發現一個問題。根據 RFC 4226，10 位元組與 20 位元組的 2FA 密碼長度不足。(CVE-2021-23127)

  - 在 Joomla! 3.2.0 至 3.9.24 版中發現一個問題。FOF (FOFEncryptRandval) 中核心隨附但未使用的 randval 實作使用了一個潛在的不安全實作。現在已由在 random_compat 內隨附之「random_bytes()」及其反向移植的呼叫所取代。(CVE-2021-23128)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Joomla 1.6.x < 3.9.25 多個弱點 (5834-joomla-3-9-25)

critical Nessus Plugin ID 147705

找不到變更記錄