根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.24 的 3.0.x。因此，该应用程序受到多个漏洞的影响。

  - 在 3.9.23 及之前的 Joomla! 3.0.0 中发现一个问题。com_modules 的 orderPosition 端点中缺少 ACL 检查会泄漏未发布和/或无法访问的模块的名称。(CVE-2021-23123)

  - 在 3.9.23 及之前的 Joomla! 3.9.0 中发现一个问题。mod_breadcrumbs aria-label 属性中缺少转义可导致 XSS 攻击。(CVE-2021-23124)

  - 在 3.9.23 及之前的 Joomla! 3.1.0 中发现一个问题。多个 com_tags 视图中缺少图像相关参数的转义可导致 XSS 攻击载体。(CVE-2021-23125)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Joomla 3.0.x < 3.9.24 多个漏洞 (5830-joomla-3-9-24)

medium Nessus 插件 ID 144980

未找到变更日志