根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 版本比 3.9.3 舊。因此受到多個弱點影響：- 3.9.3 版之前的 Joomla! 存在一個物件插入弱點，這是因為沒有保護機制阻止對非 .phar 檔案使用 phar:// 處理常式。未經驗證的遠端攻擊者可惡意利用此弱點包含任意檔案 (CVE-2019-7743)。- 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼 (CVE-2019-7740、CVE-2019-7741、CVE-2019-7744)。- 3.9.3 版之前的 Joomla! 存在一個問題。「No Filtering」文字過濾器覆寫全域組態的子設定。這是預期行為。但是，對使用者而言可能不然，因為組態對話缺少此現象的補充說明 (CVE-2019-7739)。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Joomla! 2.5.0 < 3.9.3 多個弱點

critical Nessus Plugin ID 122346

版本 1.7