根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.16 之前的 1.7.x。因此，該應用程式受到多個弱點影響：

 - com_templates 的影像動作中缺少權杖檢查，造成 CSRF 弱點。(CVE-2020-10241)

 - 在 Protostar 和 Beez3 JavaScript 中，CSS 選取器處理不足會導致 XSS 攻擊。(CVE-2020-10242)

 - com_templates 中的多個動作缺少所需的 ACL 檢查，因而導致多個潛在的攻擊媒介。(CVE-2020-10238)

 - 使用者表格中缺少長度檢查，可導致建立使用者名稱和/或電子郵件地址重複的使用者。(CVE-2020-10240)

 - com_fields 的 SQL 欄位類型中存在存取控制不當弱點，此弱點允許存取非超級管理員使用者。(CVE-2020-10239)

 - SQL 陳述式中缺少變數類型轉換，可導致 Featured Article 前端功能表類型中產生 SQL 插入攻擊弱點。(CVE-2020-10243)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.16 之前的 1.7.x 版。因此，會受到多個弱點影響。- com_templates 的影像動作中缺少 token 檢查，造成 CSRF 弱點。 (CVE-2020-10241) - 在 Protostar 和 Beez3 JavaScript 中，CSS 選取器處理不足會允許 XSS 攻擊。 (CVE-2020-10242) - com_templates 中的多個動作缺少所需的 ACL 檢查，因而導致多個潛在攻擊向量。(CVE-2020-10238) - 使用者表格中缺少長度檢查會導致建立使用者名稱和/或電子郵件地址重複的使用者。(CVE-2020-10240) - com_fields 的 SQL 欄位類型中的存取控制不正確，進而允許存取非超級管理員使用者。(CVE-2020-10239) - SQL 陳述式中缺少變數類型轉換，進而導致 Featured Article 前端功能表類型中出現 SQL 插入弱點。(CVE-2020-10243) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112487	Joomla! 1.7.x < 3.9.16 多個弱點	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	critical
134403	Joomla 1.7.x < 3.9.16 多個弱點 (5783-joomla-3-9-16)	Nessus	CGI abuses	2020/3/11	2024/3/22	critical

偵測

搜尋 Plugin

critical

critical