根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

 - Joomla! 核心使用者註冊元件中存在權限提升弱點，這是未正確處理未經篩選的資料所導致。未經驗證的遠端攻擊者可透過特製的要求，利用此弱點來使用提升後的權限在 Joomla! 網站上註冊帳戶。(CVE-2016-8869)

 - Joomla! 核心使用者註冊元件中存在安全性繞過弱點，這是因為程式未充分檢查使用者註冊是否已停用。未經驗證的遠端攻擊者可透過特製的要求，利用此弱點在帳戶註冊已停用的情況下於 Joomla! 網站上註冊帳戶。(CVE-2016-8870)

 - Joomla! 核心使用者修改元件中存在瑕疵，這是未正確處理未經篩選的資料所導致。攻擊者可利用此瑕疵來修改現有使用者帳戶的使用者名稱、密碼和使用者群組。(CVE-2016-9081)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 是 3.4.4 版或更新版本，但比 3.6.4 舊。因此，會受到多個弱點影響：- Joomla! 核心使用者登錄元件中存在一個權限提升弱點，這是因為不當處理未經篩選的資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，以提升的權限在 Joomla! 網站上登錄帳戶。(CVE-2016-8869) - Joomla! 核心使用者登錄元件中存在一個安全性繞過弱點，這是因為對使用者登錄是否已停用的檢查不足所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，在 Joomla! 網站上登錄帳戶，即使帳戶登錄已停用也同樣如此。(CVE-2016-8870) - Joomla! 核心使用者修改元件中存在一個缺陷，這是因為不當處理未經篩選的資料所致。攻擊者可加以惡意利用，修改現有使用者帳戶的使用者名稱、密碼和使用者群組。(CVE-2016-9081) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98401	Joomla! 3.5.x < 3.6.4 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98400	Joomla! 3.6.x < 3.6.4 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
98402	Joomla! 3.4.4 < 3.6.4 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
94355	Joomla! 3.4.4 < 3.6.4 多個弱點	Nessus	CGI abuses	2016/10/28	2024/6/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical