根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.20 的 2.5.x。因此，该主机受到多个漏洞的影响。

 - ajax_install 端点 com_installer 中缺少的标记检查会导致 CSRF 漏洞。

 - 用户组表对象缺少的验证检查会导致站点配置损坏。(CVE-2020-15699)

 - com_privacy 删除请求部分中缺少的标记检查会导致 CSRF 漏洞。(CVE-2020-15695)

 - 用户可修改 User 表类中的内部只读字段。(CVE-2020-15697)

 - 缺少输入过滤和转义会允许 mod_random_image 中的 XSS 攻击 (CVE-2020-15696)

 - 系统信息屏幕中的不充分过滤可能暴露 redis 或代理凭据 (CVE-2020-15698)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.20 的 2.5.x。因此，该主机受到多个漏洞的影响。

  - ajax_install 端点 com_installer 中缺少的标记检查会导致 CSRF 漏洞。(20200701)

  - 用户组表对象缺少的验证检查会导致站点配置损坏。
    (CVE-2020-15699)

  - com_privacy 删除请求部分中缺少的标记检查会导致 CSRF 漏洞。
    (CVE-2020-15695)

  - 用户可修改 User 表类中的内部只读字段。(CVE-2020-15697)

  - 缺少输入过滤和转义会允许 mod_random_image 中的 XSS 攻击 (CVE-2020-15696)

  - 系统信息屏幕中的不充分过滤可能暴露 redis 或代理凭据 (CVE-2020-15698)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112562	Joomla! 2.5.x < 3.9.20 多个漏洞	Web App Scanning	Component Vulnerability	2020/8/17	2023/5/31	medium
138877	Joomla 2.5.x < 3.9.20 多个漏洞 (5814-joomla-3-9-20)	Nessus	CGI abuses	2020/7/23	2024/6/5	medium

检测

插件搜索

medium

medium