根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.28 的 2.5.x。因此，该主机受到多个漏洞的影响。

 - JForm API 的“规则”字段转义不充分，导致跨站脚本 (XSS) 漏洞。(CVE-2021-26035)

 - 缺少输入验证可能会导致用户组表损坏。(CVE-2021-26036)

 - 当用户密码遭到修改或用户遭到阻止时，各种 CMS 功能未正确终止现有用户会话。(CVE-2021-26037)

 - com_installer 中的安装操作缺少超级用户所必需的硬编码 ACL 检查，从而导致各种潜在的攻击载体。(CVE-2021-26038)

 - com_media 的图像列表视图转义不充分，导致跨站脚本 (XSS) 漏洞。(CVE-2021-26039)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.28 的 2.5.x。因此，该主机受到多个漏洞的影响。

  - JForm API 的“规则”字段转义不充分，导致 XSS 漏洞。(CVE-2021-26035)

  - 缺少输入验证可能会导致用户组表损坏。(CVE-2021-26036)

  - 当用户密码遭到修改或用户遭到阻止时，各种 CMS 功能未正确终止现有用户会话。(CVE-2021-26037)

  - com_installer 中的安装操作缺少超级用户所必需的硬编码 ACL 检查，从而导致各种潜在的攻击载体。默认情况下 com_installer 仅限于超级用户，因此默认系统不受影响。(CVE-2021-26038)

  - com_media 的图像列表视图转义不充分，导致 XSS 漏洞。(CVE-2021-26039)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112892	Joomla! 2.5.x < 3.9.28 多个漏洞	Web App Scanning	Component Vulnerability	2021/7/9	2023/3/14	high
151429	Joomla 2.5.x < 3.9.28 多个漏洞 (5840-joomla-3-9-28)	Nessus	CGI abuses	2021/7/7	2025/5/14	high

检测

插件搜索

high

high