根據其自我報告的版本號碼，遠端 web 伺服器上執行的 Joomla! 應用程式是比 3.4.5 舊的 3.x 版。因此可能受到多個弱點影響：

- 在 com_contenthistory 中存在一個 SQL 插入弱點，此弱點是因不當清理 'list[select]' 參數的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏或操控後端資料庫上的任意資料。
 (CVE-2015-7297)

- 在 history.php 指令碼中存在一個 SQL 插入弱點，此弱點是因不當清理 'list[select]' 參數的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏或操控後端資料庫上的任意資料。(CVE-2015-7857)

- 存在一個 SQL 插入弱點，此弱點是因不當清理不明輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏或操控後端資料庫上的任意資料。(CVE-2015-7858)

- com_contenthistory 中存在一個與不安全權限相關的不明瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。(CVE-2015-7859)

- com_content 中存在一個與不安全權限相關的不明瑕疵。未經驗證的遠端攻擊者可加以惡意利用，透過特製要求來洩漏敏感資訊。(CVE-2015-7899)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Joomla! 3.x < 3.4.5 多個弱點

high Nessus Plugin ID 86655

版本 1.17