根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.10.7 之前的 2.5.x 或 4.1.1 之前的 4.x。因此，會受到多個弱點影響。

 - 擷取特製的 tar 套件時可在預定路徑之外寫入檔案。(CVE-2022-23793)

 - 上傳過長的檔案名稱會造成此錯誤。這個錯誤發生時，會出現含有 Web 應用程式原始程式碼路徑的畫面。(CVE-2022-23794)

 - 使用者列未繫結至特定的驗證機制，這可能在極為特殊的情況下允許發生帳戶接管。(CVE-2022-23795)

 - 缺少輸入驗證，因而可能允許攻擊者使用 com_fields 發動 XSS 攻擊。(CVE-2022-23796)

 - 對要求中所選取的 ID 篩選不充分，因而可能導致 SQL 插入攻擊。(CVE-2022-23797)

 - 未充分驗證 URL，因而可導致檢查重新導向 URL 是否為內部 URL 時發生無效檢查。(CVE-2022-23798)

 - 在特定情況下，JInput 會使用 $_REQUEST 資料來污染特定於方法的輸入包。(CVE-2022-23799)

 - 未充分篩選內容將導致多個元件出現 XSS 弱點。(CVE-2022-23800)

 - 可能透過在 com_media 中內嵌 SVG 來發動 XSS 攻擊。(CVE-2022-23801)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113215	Joomla! 4.x < 4.1.1 多個弱點	Web App Scanning	Component Vulnerability	2022/3/31	2023/3/14	critical
113216	Joomla! 2.5.x < 3.10.7 多個弱點	Web App Scanning	Component Vulnerability	2022/3/31	2023/3/14	critical

偵測

搜尋 Plugin

critical

critical