根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.19 之前的 2.5.x。因此，該應用程式受到多個弱點影響：

 - \"Articles – Newsflash\" 和 \"Articles - Categories\" 模組的標題標籤選項中存在輸入驗證缺失弱點，此弱點可觸發跨網站指令碼 (XSS) 攻擊。(CVE-2020-13761)

 - 全域文字篩選器組態的預設設定不會封鎖來賓使用者的 HTML 輸入。(CVE-2020-13763)

 - com_modules 中的模組標籤選項輸入驗證錯誤可觸發跨網站指令碼 (XSS) 攻擊。(CVE-2020-13762)

 - jQuery 中的兩個跨網站指令碼 (XSS) 弱點。(CVE-2020-11022/CVE-2020-11023)

 - com_postinstall 中缺少權杖檢查可造成 CSRF 弱點。(CVE-2020-13760)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.19 之前的 2.5.x。因此，會受到多個弱點影響。

  -在Joomla! 3.9.19 之前版本中，Articles-Newsflash 和 Articles-Categories 模組的標題標籤選項缺少輸入驗證，這會造成 XSS。
    (CVE-2020-13761)

  - 在 Joomla! 3.9.19之前版本中，全域文字篩選器組態的預設設定不會封鎖來賓使用者的 HTML 輸入。(CVE-2020-13763)

  - 在 Joomla! 3.9.19之前的版本中，com_modules 中的模組標籤選項輸入驗證錯誤允許 XSS。
    (CVE-2020-13762)

  - 在 jQuery 1.2 或之後版本以及 3.5.0 之前版本中，將來自非受信任來源的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行非受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11022)

  - 在 jQuery 1.0.3 或之後版本以及 3.5.0 之前版本中，將包含非受信任來源元素的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行未受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11023)

  - 在Joomla! 3.9.19 之前版本中，com_postinstall 中遺漏權杖檢查導致 CSRF。(CVE-2020-13760)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112485	Joomla! 2.5.x < 3.9.19 多個弱點	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	high
137366	Joomla 2.5.x < 3.9.19 多個弱點 (5812-joomla-3-9-19)	Nessus	CGI abuses	2020/6/12	2022/12/5	high

偵測

搜尋 Plugin

high

high