根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 4.3.2 之前的 4.2.x。因此，它會受到多個弱點影響。

  - 在 Joomla! 4.2.0 至 4.3.1 版中發現一個問題。缺少輸入驗證在新的 mfa 選取畫面中造成開放重新導向和 XSS 問題。(CVE-2023-23754)

  - 在 Joomla! 4.2.0 至 4.3.1 版中發現一個問題。缺少速率限制允許對 MFA 方法發動暴力破解攻擊。(CVE-2023-23755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Joomla 4.2.x < 4.3.2 多個弱點 (5887-joomla-4-3-2-security-and-bug-fix-release)

high Nessus Plugin ID 176486

版本 1.3