自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.27より前の3.0.xです。したがって、複数の脆弱性の影響を受けます。

  -MediaHelperの実行可能ブロックリストにHTMLがありませんでした。：アップロードし、XSS攻撃ベクトルを引き起こす可能性があります。
    （CVE-2021-26032）

  -トークンチェックがないため、AJAXのエンドポイントの並べ替えでCSRFの脆弱性が発生します。（CVE-2021-26033）

  -トークンチェックがないため、com_bannersとcom_sysinfoのデータダウンロードエンドポイントでCSRFの脆弱性が発生します。（CVE-2021-26034）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Joomla 3.0.x < 3.9.27 複数の脆弱性（5836-joomla-3-9-27）

medium Nessus プラグイン ID 149899

変更ログが見つかりません