根据其自我识别的版本号，托管在远程 Web 服务器上的 Joomla! 安装受到多种信息泄露漏洞的影响：

- 由于搜索词编码方法中存在错误，版本 2.5.x 至 2.5.8 和 3.0.x 至 3.0.2 受到信息泄露漏洞的影响。攻击者可利用这一漏洞获取敏感信息的访问权限。(CVE-2013-1453)

- 版本 3.0.x 至 3.0.2 受到不明编码错误的影响，可导致敏感信息泄露。(CVE-2013-1454)

- 版本 3.0.x 至 3.0.2 受到处理不明变量时的错误的影响，可导致在某些情况下发生信息泄露。
 (CVE-2013-1455)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Joomla! 2.5.x < 2.5.9 / 3.0.x < 3.0.3 多种信息泄露漏洞

high Nessus 插件 ID 64634

未找到变更日志