根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 4.4.13 的 4.x 或低于 5.2.6 的 5.x。因此该软件受到多个漏洞的影响。

 - 标识符处理不当会在数据库程序包的 quoteNameStr 方式中造成一个 SQL 注入漏洞。 (CVE-2025-25226)

 - 状态检查不充分导致存在一个矢量，其允许绕过 2FA 检查。 (CVE-2025-25227)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114773	Joomla! 5.x < 5.2.6 多个漏洞	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114774	Joomla! 4.x < 4.4.13 多个漏洞	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium

检测

插件搜索

medium

medium