用於管理郵寄清單、時事通訊、自動回應程式和其他通訊的 Joomla! 第三方元件 Acajoom 正在遠端主機上執行。此 Acajoom 版本為 3.2.6 或更舊版本。因此，其會受到 self.acajoom.php 指令碼中的一個後門程式影響。未經驗證的遠端攻擊者可惡意利用此後門程式，方法是將「lang」參數設定為「en-g」，並透過「s」參數呼叫指令碼將任意輸入傳遞給 eval() 呼叫，進而導致任意輸入受限於 Web 伺服器使用者 ID 權限的 PHP 程式碼。

請注意，據報還有另一個涉及 install.acajoom.php 指令碼中 GetBots() 函式的後門程式，其會在安裝元件時，透過電子郵件將資訊傳送至位於俄羅斯聯邦的某個位址。不過，Nessus 尚未檢查此問題。

偵測

Joomla! Acajoom 元件 <= 3.2.6 後門程式偵測

high Nessus Plugin ID 39482

版本 1.23