遠端主機上執行的 Joomla! ArtForms 元件受到一個 SQL 插入弱點的影響，這是因為「task=ferforms」時，未正確清理使用者提供的「viewform」參數輸入，便將其用於建構資料庫查詢。無論 PHP 的「magic_quotes_gpc」設定為何，未經驗證的遠端攻擊者皆可惡意利用此問題操控資料庫查詢，進而導致敏感資訊洩露和資料修改，或引發對基礎資料庫的其他攻擊。

請注意，此元件可能受到其他問題影響，例如：目錄遊走、跨網站指令碼及其他 SQL 插入弱點，但是 Nessus 尚未針對這些弱點進行檢查。

偵測

Joomla! ArtForms 元件「viewform」參數 SQLi

high Nessus Plugin ID 47700

版本 1.19