遠端主機上執行的 Joomla! JCE Admin 元件版本受到一個本機檔案引入弱點的影響，這是因為應用程式未正確清理「plugin」參數的使用者輸入內容，便在 components/com_jce/jce.php 指令碼中使用它來引入 PHP 程式碼。無論 PHP 的「register_globals」設定為何，未經驗證的遠端攻擊者可以惡意利用此問題，依網頁伺服器使用者 ID 的權限洩露任意檔案，或在遠端主機上執行任意 PHP 程式碼。

此外，據報此元件也受到與同一個指令碼的其他參數有關的多個跨網站指令碼弱點以及一個額外的本機檔案引入弱點影響，不過，Nessus 尚未檢查這些問題。

偵測

適用於引入 Joomla! 'plugin' 參數本機檔案的 JCE Admin 元件

high Nessus Plugin ID 23781

版本 1.28