根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

 - 在 3.9.0 至 3.9.6 版中，com_actionslogs 的 CSV 匯出中存在 CSV 插入弱點

 - 3.6.0 至 3.9.6 版中存在跨網站指令碼 (XSS) 弱點，這是未正確清理具有子表單欄位類型的子欄位中使用者提供的輸入所導致

 - 3.8.13 至 3.9.6 版中存在存取控制繞過問題，這是因為 com_joomlaupdate 的更新伺服器 URL 可由非 Super-Admin 使用者操控

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.7 之前的 3.6.x。因此，該應用程式受到以下弱點影響：
  - Joomla 3.9.7 之前的 3.8.13 版本受到此弱點影響，非管理員使用者可以操縱com_joomlaupdate 元件的更新伺服器 URL。經驗證的遠端攻擊者可加以惡意利用，造成從惡意伺服器提取更新項 (CVE-2019-12764)。

  - 比 3.9.7 舊的 Joomla 3.9.x 版受到一個 CSV 插入弱點影響，這是因為未充分驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可透過將特殊字元提交至 com_actionlogs 元件來惡意利用此弱點。試算表程式開啟 Joomla 產生的 CSV 檔案成果時，這些特殊字元會被解譯為公式 (CVE-2019-12765)。
  - 比 3.9.6 舊的 Joomla 3.6.x 版受到一個跨網站指令碼 (XSS) 弱點影響，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼 (CVE-2019-12766)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98622	Joomla! 3.6.x < 3.9.7 多個弱點	Web App Scanning	Component Vulnerability	2019/6/17	2023/3/14	critical
125923	Joomla 3.6.x < 3.9.7 多個弱點	Nessus	CGI abuses	2019/6/14	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical