根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Joomla! 應用程式版本比 3.4.6 舊。因此，會受到多個弱點影響：

- 存在一個遠端程式碼執行弱點，是因不當清理工作階段值所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2015-8562)

- 存在一個跨網站要求偽造弱點，這是因為執行特定敏感動作時，com_templates 的 HTTP 要求不需要多個步驟、明確確認或具有唯一性的 token 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者遵循特製的連結，藉此造成使用者執行不明動作。
 (CVE-2015-8563)

- 存在一個路徑遊走弱點，是因不當清理使用者透過 XML 安裝檔案提供的輸入所導致。(CVE-2015-8564)

- 存在一個路徑遊走弱點，是因不當清理透過使用者要求提供的輸入所導致。
 (CVE-2015-8565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Joomla! < 3.4.6 多個弱點

critical Nessus Plugin ID 87416

找不到變更記錄