根据其自我识别的版本号，托管在远程 Web 服务器上的 Joomla! 安装受到未授权文件上传漏洞的影响。造成此问题的原因是“administrator/components/com_media/helpers/media.php”脚本未能正确验证上传文件扩展名。这可允许有上传权限的用户上传具有“.php.”扩展名的任意 php 文件，从而可允许以 Web 服务器用户的权限执行任意 PHP 代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Joomla! 2.5.x < 2.5.14 / 3.x < 3.1.5 文件上传任意代码执行

medium Nessus 插件 ID 69273

未找到变更日志