远程主机上运行的 Joomla! ArtForms 组件版本受到一个 SQL 注入漏洞的影响，这是因为当“task=ferforms”时，未正确清理用户提供的“viewform”参数输入，便将其用于构建数据库查询。无论 PHP 的“magic_quotes_gpc”设置如何，未认证的远程攻击者都可利用此问题来操控数据库查询，从而导致敏感信息泄露、数据修改或底层数据库受到其他攻击。请注意，此组件可能受到其他问题影响，例如：目录遍历、跨站脚本及其他 SQL 注入漏洞，但是 Nessus 尚未对这些漏洞进行检查。

检测

Joomla! ArtForms 组件“viewform”参数 SQLi

high Nessus 插件 ID 47700

未找到变更日志