根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.7 的 3.0.x 或低于 6.1.2 的 6.0.x。因此，该软件受到多个漏洞的影响。

  - 访问检查不当允许未经授权的用户通过 webservices 端点创建自定义字段。
    (CVE-2026-48958)

  - 访问权限检查不当允许特权用户在没有编辑权限的情况下覆盖媒体文件。
    (CVE-2026-48947)

  - 访问权限检查不当允许用户下载无法访问的 com_contact 联系人的 vcard 导出文件。（CVE-2026-48948）

  - 缺少验证导致 MFA 管理视图中的 XSS 漏洞。（CVE-2026-48949）

  - 缺少转义导致 com_templates 的文件管理视图中的 XSS 漏洞。
    (CVE-2026-48950)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Joomla 3.0.x < 5.4.7/6.0.x < 6.1.2 多个漏洞 (joomla-6-1-2-5-4-7-security-bugfix-release)

high Nessus 插件 ID 325458

未找到依赖项