Joomla 1.5.x < 5.4.9/6.0.x < 6.1.4 多个漏洞 (joomla-6-1-4-5-4-9-security-bugfix-release)

medium Nessus 插件 ID 362485

语言：

简介

远程 Web 服务器上运行的 PHP 应用程序受到多个漏洞影响。

描述

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.9 的 1.5.x 或低于 6.1.4 的 6.0.x。因此，该软件受到多个漏洞的影响。

- Joomla！核心 - [20260902] - 核心 - 通过 Joomla 1.5.0-5.4.8中的 profile.save 控制器创建未经授权的用户帐户 - 6.0.0-6.1.3 profile.save 控制器未检查用户的登录状态，从而允许在没有活动用户注册的站点上创建客户机级别用户。（CVE-2026-90907）

- Joomla！核心 - [20260901] - Joomla 1.5.0-5.4.8的 HTMLHelper：：link 方法中的 XSS、 6.0.0-6.1.3 - 缺少转义导致 HTML 帮助程序的链接方法中的 XSS 漏洞。（CVE-2026-90906）

- Joomla！核心 - [20260915] - 核心 - 通过 Joomla 1.5.0-5.4.86.0.0-6.1.3 中的 HTML5 实体解码不匹配，在 InputFilter 中绕过 XSS 过滤器， - checkAttribute 方法根据“javascript：”方案 regex 测试属性值之前将该值标准化，但没有事先解码 HTML5 实体，从而造成 XSS 矢量。（CVE-2026-92231）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。