遠端主機上執行的 Joomla! 版本隨附 WYSIWYG 編輯器外掛程式 (稱為 XStandard Lite)。此外掛程式受到 attachmentlibrary.php 指令碼中的一個資訊洩漏弱點影響，這是因為在傳回目錄和特定檔案類型 (預設為 txt、zip、pdf、doc、rtf、tar、ppt、xls、xml、xsl、xslt、swf、gif、jpeg、jpg、png 和 bmp) 清單之前，不當清除使用者對 X_CMS_LIBRARY_PATH 要求標頭提供的輸入所致。無論此外掛程式是否已設定為搭配 Joomla! 安裝使用時，未經驗證的遠端攻擊者皆可惡意利用此弱點，透過特製的目錄遍歷序列，在需要 Web 伺服器使用者 ID 權限的遠端主機上洩漏目錄樹狀結構。

偵測

Joomla! XStandard Lite 外掛程式X_CMS_LIBRARY_PATH 標頭目錄遍歷

medium Nessus Plugin ID 35321

找不到變更記錄