自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.24より前の3.0.xです。したがって、複数の脆弱性の影響を受けます。

  -Joomla!3.0.0から3.9.23で問題が見つかりました。com_modulesのorderPositionエンドポイントにACLチェックがないため、公開されていない、またはアクセスできないモジュールの名前が漏洩します。 （CVE-2021-23123）

  -Joomla!3.9.0から3.9.23で問題が見つかりました。mod_breadcrumbs aria-label属性においてエスケープが欠如しているため、XSS攻撃が可能になります。（CVE-2021-23124）

  -Joomla!3.1.0から3.9.23で問題が見つかりました。複数のcom_tagsビューで画像関連のパラメーターがエスケープされないため、XSS攻撃ベクトルにいたる可能性があります。 （CVE-2021-23125）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Joomla 3.0.x < 3.9.24 複数の脆弱性（5830-joomla-3-9-24）

medium Nessus プラグイン ID 144980

バージョン 1.8