根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.25 之前的 3.x。因此，會受到多個弱點影響。

 - 在產生 2FA 密碼的處理程序中使用不安全的 rand() 函式。(CVE-2021-23126)

 - 根據 RFC 4226，10 位元組與 20 位元組的 2FA 密碼長度不足。(CVE-2021-23127)

 - FOF (FOFEncryptRandval) 中核心隨附但未使用的 randval 實作使用了可能不安全的實作。(CVE-2021-23128)

 - 向使用者顯示的訊息遺漏篩選，這可導致 XSS 問題。(CVE-2021-23129)

 - 遺漏 feed 欄位篩選，這可導致 XSS 問題。(CVE-2021-23130)

 - 範本管理員中遺漏輸入驗證。(CVE-2021-23131)

 - com_media 允許非預定用於影像上傳的路徑。(CVE-2021-23132)

 - 不正確的 ACL 檢查可允許未經授權變更文章的類別。(CVE-2021-26027)

 - 擷取特製的 tar 套件時可在預定路徑之外寫入檔案。(CVE-2021-26028)

 - 未充分篩選表單內容可允許使用者覆寫作者欄位。(CVE-2021-26029)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.25 之前的 1.6.x。因此，會受到多個弱點影響。

  - 在 Joomla! 3.2.0 至 3.9.24 版中發現一個問題。在產生 2FA 密碼的處理程序中使用不安全的 rand() 函式。(CVE-2021-23126)

  - 在 Joomla! 3.2.0 至 3.9.24 版中發現一個問題。根據 RFC 4226，10 位元組與 20 位元組的 2FA 密碼長度不足。(CVE-2021-23127)

  - 在 Joomla! 3.2.0 至 3.9.24 版中發現一個問題。FOF (FOFEncryptRandval) 中核心隨附但未使用的 randval 實作使用了一個潛在的不安全實作。現在已由在 random_compat 內隨附之「random_bytes()」及其反向移植的呼叫所取代。(CVE-2021-23128)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112713	Joomla! 3.x < 3.9.25 多個弱點	Web App Scanning	Component Vulnerability	2021/3/5	2023/3/14	critical
147705	Joomla 1.6.x < 3.9.25 多個弱點 (5834-joomla-3-9-25)	Nessus	CGI abuses	2021/3/11	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical