根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.16 的 1.7.x。因此，该服务器受到多个漏洞的影响：

 - com_templates 的图像操作中缺少令牌检查，造成 CSRF 漏洞。(CVE-2020-10241)

 - 在 Protostar 和 Beez3 JavaScript 中对 CSS 选择器的处理不当会允许 XSS 攻击。(CVE-2020-10242)

 - com_templates 中的多种操作缺少所需的 ACL 检查，从而导致多种潜在攻击向量。(CVE-2020-10238)

 - 用户表中缺少长度检查可导致创建具有重复用户名和/或电子邮件地址的用户。(CVE-2020-10240)

 - com_fields 的 SQL 字段类型中的错误访问控制会允许非超级管理员用户访问。(CVE-2020-10239)

 - SQL 语句中缺少变量的类型转换，这将导致在特色文章前端菜单类型中出现 SQL 注入漏洞。(CVE-2020-10243)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 3.9.16 的 1.7.x。因而会受到多个漏洞的影响。- com_templates 的图像操作中缺少令牌检查，造成 CSRF 漏洞。(CVE-2020-10241) - 在 Protostar 和 Beez3 JavaScript 中对 CSS 选择器的处理不当会允许 XSS 攻击。(CVE-2020-10242) - com_templates 中的多种操作缺少所需的 ACL 检查，从而导致多种潜在攻击向量。(CVE-2020-10238) - 用户表中缺少长度检查可导致创建具有重复用户名和/或电子邮件地址的用户。(CVE-2020-10240) - com_fields 的 SQL 字段类型中的错误访问控制会允许非超级管理员用户访问。(CVE-2020-10239) - SQL 语句中缺少变量的类型转换，这将导致在特色文章前端菜单类型中出现 SQL 注入漏洞。(CVE-2020-10243) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112487	Joomla! 1.7.x < 3.9.16 多个漏洞	Web App Scanning	Component Vulnerability	2020/6/26	2023/3/14	critical
134403	Joomla 1.7.x < 3.9.16 多个漏洞 (5783-joomla-3-9-16)	Nessus	CGI abuses	2020/3/11	2024/3/22	critical

检测

插件搜索

critical

critical