根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 4.4.3 之前的 1.5.x 或 5.0.3 之前的 5.x。因此，會受到多個弱點影響。

 - MFA 管理檢視中的工作階段到期不充分。(CVE-2023-21722)

 - 安裝應用程式中的開放式重新導向弱點。(CVE-2023-21723)

 - 媒體選取欄位中的跨網站指令碼 (XSS) 弱點。(CVE-2023-21724)

 - 郵件位址輸出中的跨網站指令碼 (XSS) 弱點。(CVE-2023-21725)

 - 篩選程式碼中的內容篩選不足弱點。(CVE-2023-21726)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.10.15 之前的 1.5.x、4.4.3 之前的 4.0.x 或 5.0.3 之前的 5.0.x。因此，會受到多個弱點影響。

  - 使用者的 MFA 方法遭到修改後，MFA 管理功能無法正確終止現有的使用者工作階段。(CVE-2024-21722)

  - 未充分剖析 URL 可導致開放重新導向弱點。(CVE-2024-21723)

  - 對媒體選取欄位進行的輸入驗證不足，導致多個延伸模組出現 XSS 弱點。
    (CVE-2024-21724)

  - 郵件位址逸出不充分，導致多個元件出現 XSS 弱點。(CVE-2024-21725)

  - 未充分篩選內容將導致多個元件出現 XSS 弱點。(CVE-2024-21726)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114218	Joomla! 1.5.x < 4.4.3 多個弱點	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	high
114217	Joomla! 5.x < 5.0.3 多個弱點	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	high
190786	Joomla 1.5.x < 3.10.15/4.0.x < 4.4.3/5.0.x < 5.0.3 多個弱點 (5904-joomla-5-0-3-and-4-4-3-security-and-bug-fix-release)	Nessus	CGI abuses	2024/2/20	2024/7/12	medium

偵測

搜尋 Plugin

high

high

medium