根據應用程式自我報告的版本，遠端 Web 伺服器上執行的 Joomla! 執行個體是 3.10.17 之前的 3.x 版、4.4.7 之前的 4.x 或 5.1.3 之前的 5.x 版。因此，會受到多個弱點影響。

 - stripImages 和 stripIframes 方法未正確處理輸入，可導致 XSS 攻擊媒介。(CVE-2024-40743)

 - 不當存取控制弱點允許後端使用者在不允許的情況下覆寫使用者名稱。(CVE-2024-27187)

 - 郵件範本功能缺少逸出機制，可在多個延伸模組中造成 XSS 攻擊媒介。(CVE-2024-27186)

 - 分頁類別的連結中包含任意參數，可導致程式快取毒害攻擊媒介。(CVE-2024-27185)

 - 未充分驗證 URL，因而可導致檢查重新導向 URL 是否為內部 URL 時發生無效檢查。(CVE-2024-27184)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.10.17 之前的 3.0.x、4.4.7 之前的 4.0.x 或 5.1.3 之前的 5.0.x。因此，會受到多個弱點影響。

  - 未充分驗證 URL，因而可導致檢查重新導向 URL 是否為內部 URL 時發生無效檢查。(CVE-2024-27184)

  - 分頁類別的連結中包含任意參數，可導致程式快取毒害攻擊媒介。
    (CVE-2024-27185)

  - 郵件範本功能缺少逸出機制，可在多個延伸模組中造成 XSS 攻擊媒介。
    (CVE-2024-27186)

  - 不當存取控制弱點允許後端使用者在不允許的情況下覆寫使用者名稱。
    (CVE-2024-27187)

  - stripImages 和 stripIframes 方法未正確處理輸入，可導致 XSS 攻擊媒介。
    (CVE-2024-40743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114414	Joomla! 5.x < 5.1.3 多個弱點	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114415	Joomla! 4.x < 4.4.7 多個弱點	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114416	Joomla! 3.x < 3.10.17 多個弱點	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
206037	Joomla 3.0.x < 3.10.17/4.0.x < 4.4.7/5.0.x < 5.1.3 多個弱點 (5910-joomla-5-1-3-and-4-4-7-security-and-bug-fix-release)	Nessus	CGI abuses	2024/8/21	2025/1/17	critical

偵測

搜尋 Plugin

critical

critical

critical

critical