根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 4.2.7 之前的 4.0.x。因此，它會受到多個弱點影響。

  - 在 Joomla! 4.0.0 至 4.2.6 版中發現一個問題。遺漏的 token 檢查會造成處理安裝後訊息時出現 CSRF 弱點。(CVE-2023-23750)

  - 在 Joomla! 4.0.0 至 4.2.4 版中發現一個問題。遺漏的 ACL 檢查可使非超級管理員使用者存取 com_actionlogs。(CVE-2023-23751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Joomla 4.0.x < 4.2.7 多個弱點 (5876-joomla-4-2-7-security-and-bug-fix-release)

medium Nessus Plugin ID 170940

版本 1.0