根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.28 之前的 2.5.x。因此，會受到多個弱點影響。

  - JForm API 的「規則」欄位逸出不充分，會導致 XSS 弱點。(CVE-2021-26035)

  - 缺少輸入驗證可導致 usergroups 表格損毀。(CVE-2021-26036)

  - 當使用者的密碼變更或使用者遭封鎖時，多種 CMS 函式未正確終止現有的使用者工作階段。(CVE-2021-26037)

  - com_installer 中的安裝動作缺少對超級使用者的必要硬式編碼 ACL 檢查，進而導致多種潛在的攻擊媒介。預設系統不受影響，原因是 com_installer 預設已限制為進階使用者。(CVE-2021-26038)

  - 在 com_media 的影像清單檢視中逸出不充分，會導致 XSS 弱點。(CVE-2021-26039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Joomla 2.5.x < 3.9.28 多個弱點 (5840-joomla-3-9-28)

high Nessus Plugin ID 151429

版本 1.7