根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.20 的 2.5.x。因此，该主机受到多个漏洞的影响。

 - ajax_install 端点 com_installer 中缺少的标记检查会导致 CSRF 漏洞。

 - 用户组表对象缺少的验证检查会导致站点配置损坏。(CVE-2020-15699)

 - com_privacy 删除请求部分中缺少的标记检查会导致 CSRF 漏洞。(CVE-2020-15695)

 - 用户可修改 User 表类中的内部只读字段。(CVE-2020-15697)

 - 缺少输入过滤和转义会允许 mod_random_image 中的 XSS 攻击 (CVE-2020-15696)

 - 系统信息屏幕中的不充分过滤可能暴露 redis 或代理凭据 (CVE-2020-15698)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

检测

插件搜索

medium