根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.20 之前的 2.5.x。因此，會受到多個弱點影響。

 - ajax_install 端點 com_installer 中遺漏權杖檢查造成 CSRF 弱點。

 - usergroups 表格物件遺漏驗證檢查可導致網站設定無效。(CVE-2020-15699)

 - com_privacy 的移除要求區段中缺少權杖檢查會造成 CSRF 弱點。(CVE-2020-15695)

 - 使用者可修改使用者表格類中的內部唯讀欄位。 (CVE-2020-15697)

 - mod_random_image 中缺少輸入篩选和逸出造成 XSS 攻擊 (CVE-2020-15696)

 - 系統資訊畫面篩選不充分可洩漏 redis 或 proxy 憑證 (CVE-2020-15698)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.20 之前的 2.5.x。因此，會受到多個弱點影響。

  - ajax_install 端點 com_installer 中遺漏 token 檢查造成 CSRF 弱點。(20200701)

  - usergroups 表格物件遺漏驗證檢查可導致網站組態損毀。
    (CVE-2020-15699)

  - com_privacy 的移除要求區段中缺少 token 檢查造成 CSRF 弱點。
    (CVE-2020-15695)

  - 使用者可修改使用者表格類中的內部唯讀欄位。 (CVE-2020-15697)

  - mod_random_image 中缺少輸入篩选和逸出造成 XSS 攻擊 (CVE-2020-15696)

  - 系統資訊畫面篩選不充分可洩漏 redis 或 proxy 憑證 (CVE-2020-15698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112562	Joomla! 2.5.x < 3.9.20 多個弱點	Web App Scanning	Component Vulnerability	2020/8/17	2023/5/31	medium
138877	Joomla 2.5.x < 3.9.20 多個弱點 (5814-joomla-3-9-20)	Nessus	CGI abuses	2020/7/23	2024/6/5	medium

偵測

搜尋 Plugin

medium

medium