根據其自我識別的版本號碼，遠端 Web 伺服器上主控的 Joomla! 安裝項目受到一個未授權的檔案上傳弱點影響。此問題是因為「administrator/components/com_media/helpers/media.php」指令碼無法正確驗證上傳檔案的副檔名所導致。這可允許具有上傳權限的使用者上傳使用「.php」副檔名的任意 php 檔案，從而允許執行需要 Web 伺服器使用者權限的任意 PHP 程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Joomla! 2.5.x < 2.5.14 / 3.x < 3.1.5 檔案上傳任意程式碼執行

medium Nessus Plugin ID 69273

找不到變更記錄