根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.28 之前的 2.5.x。因此，會受到多個弱點影響。

 - JForm API 的「規則」欄位逸出不充分，會導致跨網站指令碼 (XSS) 弱點。(CVE-2021-26035)

 - 缺少輸入驗證可導致 usergroups 表格損毀。(CVE-2021-26036)

 - 當使用者的密碼變更或使用者遭封鎖時，多種 CMS 函式未正確終止現有的使用者工作階段。(CVE-2021-26037)

 - com_installer 中的安裝動作缺少對超級使用者的必要硬式編碼 ACL 檢查，進而導致多種潛在的攻擊媒介。(CVE-2021-26038)

 - com_media 的影像清單檢視中存在逸出不充分問題，會導致跨網站指令碼 (XSS) 弱點。(CVE-2021-26039)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.28 之前的 2.5.x。因此，會受到多個弱點影響。

  - JForm API 的「規則」欄位逸出不充分，會導致 XSS 弱點。(CVE-2021-26035)

  - 缺少輸入驗證可導致 usergroups 表格損毀。(CVE-2021-26036)

  - 當使用者的密碼變更或使用者遭封鎖時，多種 CMS 函式未正確終止現有的使用者工作階段。(CVE-2021-26037)

  - com_installer 中的安裝動作缺少對超級使用者的必要硬式編碼 ACL 檢查，進而導致多種潛在的攻擊媒介。預設系統不受影響，原因是 com_installer 預設已限制為進階使用者。(CVE-2021-26038)

  - 在 com_media 的影像清單檢視中逸出不充分，會導致 XSS 弱點。(CVE-2021-26039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112892	Joomla! 2.5.x < 3.9.28 多個弱點	Web App Scanning	Component Vulnerability	2021/7/9	2023/3/14	high
151429	Joomla 2.5.x < 3.9.28 多個弱點 (5840-joomla-3-9-28)	Nessus	CGI abuses	2021/7/7	2024/6/5	high

偵測

搜尋 Plugin

high

high