根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.10.17 之前的 3.0.x、4.4.7 之前的 4.0.x 或 5.1.3 之前的 5.0.x。因此，會受到多個弱點影響。

  - 未充分驗證 URL，因而可導致檢查重新導向 URL 是否為內部 URL 時發生無效檢查。(CVE-2024-27184)

  - 分頁類別的連結中包含任意參數，可導致程式快取毒害攻擊媒介。
    (CVE-2024-27185)

  - 郵件範本功能缺少逸出機制，可在多個延伸模組中造成 XSS 攻擊媒介。
    (CVE-2024-27186)

  - 不當存取控制弱點允許後端使用者在不允許的情況下覆寫使用者名稱。
    (CVE-2024-27187)

  - stripImages 和 stripIframes 方法未正確處理輸入，可導致 XSS 攻擊媒介。
    (CVE-2024-40743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Joomla 3.0.x < 3.10.17/4.0.x < 4.4.7/5.0.x < 5.1.3 多個弱點 (5910-joomla-5-1-3-and-4-4-7-security-and-bug-fix-release)

critical Nessus Plugin ID 206037

版本 1.1