根据应用程序自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 3.10.17 的 3.x、低于 4.4.7 的 4.x 或低于 5.1.3 的 5.x。因此，该主机受到多个漏洞的影响。

 - stripImages 和 stripIframes 方法未正确处理输入，从而导致出现 XSS 矢量。(CVE-2024-40743)

 - 不当访问控制可使后端用户在不允许的情况下覆盖其用户名。(CVE-2024-27187)

 - 邮件模板功能缺少转义机制，会导致多个扩展中出现 XSS 矢量。(CVE-2024-27186)

 - 分页类在链接中包含任意参数，会导致缓存中毒的攻击向量。(CVE-2024-27185)

 - URL 验证不充分可导致针对重定向 URL 是否为内部 URL 的检查操作无效。(CVE-2024-27184)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 3.10.17 的 3.0.x、低于 4.4.7 的 4.0.x 或低于 5.1.3 的 5.0.x。因此，该主机受到多个漏洞的影响。

  - URL 验证不充分可导致针对重定向 URL 是否为内部 URL 的检查操作无效。(CVE-2024-27184)

  - 分页类在链接中包含任意参数，会导致缓存中毒的攻击向量。
    (CVE-2024-27185)

  - 邮件模板功能缺少转义机制，会导致多个扩展中出现 XSS 矢量。
    (CVE-2024-27186)

  - 不当访问控制可使后端用户在不允许的情况下覆盖其用户名。
    (CVE-2024-27187)

  - stripImages 和 stripIframes 方法未正确处理输入，从而导致出现 XSS 矢量。
    (CVE-2024-40743)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114414	Joomla! 5.x < 5.1.3 多个漏洞	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114415	Joomla! 4.x < 4.4.7 多个漏洞	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
114416	Joomla! 3.x < 3.10.17 多个漏洞	Web App Scanning	Component Vulnerability	2024/9/6	2024/9/6	critical
206037	Joomla 3.0.x < 3.10.17/4.0.x < 4.4.7/5.0.x < 5.1.3 多个漏洞 (5910-joomla-5-1-3-and-4-4-7-security-and-bug-fix-release)	Nessus	CGI abuses	2024/8/21	2025/1/17	critical

检测

插件搜索

critical

critical

critical

critical