According to its self-reported version, the instance of Joomla! running on the remote web server is 3.9.x prior to 5.4.2, or 6.x prior to 6.0.2. It is, therefore, affected by multiple vulnerabilities.

 - Lack of input filtering leads to an XSS vector in the HTML filter code related to data URLs in img tags. (CVE-2025-63082)

 - Lack of output escaping leads to a XSS vector in the pagebreak and pagenavigation plugins. (CVE-2025-63083)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自述的版本，Joomla！在远程Web服务器上运行时，发生 3.9.x 在 5.4.2之前，或 6.x 在 6.0.2之前。因此，该软件受到多个漏洞的影响。

 - 缺乏输入过滤会导致HTML过滤代码中出现与img标签中数据URL相关的XSS矢量。（CVE-2025-63082）

 - 缺乏输出脱出导致分页和页面导航插件中出现XSS矢量。（CVE-2025-63083）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自ら報告したバージョンによると、Joomla!のインスタンスはリモートウェブサーバーでの動作は5.4.2の前に3.9.x、6.0.2の前に6.xされます。したがって、複数の脆弱性の影響を受けます。

 - 入力フィルタリングがないため、HTMLフィルターコード内でimgタグ内のデータURLに関連するXSSベクターが生じます。(CVE-2025-63082)

 - 出力のエスケープがないため、ページブレイクやページナビゲーションプラグインにXSSベクターが存在します。(CVE-2025-63083)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Joomla！在遠端網頁伺服器上執行時，是 3.9.x 先 5.4.2於 ，或 6.x 是 之前 6.0.2。因此會受到多個弱點影響。

 - 缺乏輸入過濾會導致 HTML 過濾碼中出現與 img 標籤中資料 URL 相關的 XSS 向量。（CVE-2025-63082）

 - 缺乏輸出逃逸會導致分頁與頁面導覽外掛中出現 XSS 向量。（CVE-2025-63083）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.2 之前的 3.9.x 或 6.0.2 之前的 6.0.x。因此，會受到一個弱點影響。

  - 缺少輸出逸出會導致 pagebreak 外掛程式中出現 XSS 向量。 (CVE-2025-63083)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.2 的 3.9.x 或低于 6.0.2 的 6.0.x。因此，该软件受到一个漏洞影响。

  - 缺少输出转义导致分页插件中存在 XSS 矢量。 (CVE-2025-63083)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.2より前の 3.9.x、または 6.0.2より前の 6.0.xです。したがって、脆弱性の影響を受けます。

  - 出力エスケープの欠落が、pagebreak プラグインの XSS ベクトルにつながります。CVE-2025-63083

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the instance of Joomla! running on the remote web server is 3.9.x prior to 5.4.2 or 6.0.x prior to 6.0.2. It is, therefore, affected by a vulnerability.

  - Lack of output escaping leads to a XSS vector in the pagebreak plugin. (CVE-2025-63083)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115100	Joomla! 3.9.x < 5.4.2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/1/8	2026/1/8	high
115100	Joomla! 3.9.x < 5.4.2 多个漏洞	Web App Scanning	Component Vulnerability	2026/1/8	2026/1/8	high
115101	Joomla! 6.x < 6.0.2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/1/8	2026/1/8	high
115100	Joomla! 3.9.x < 5.4.2の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/1/8	2026/1/8	high
115100	Joomla! 3.9.x < 5.4.2 多個弱點	Web App Scanning	Component Vulnerability	2026/1/8	2026/1/8	high
115101	Joomla! 6.x < 6.0.2 多个漏洞	Web App Scanning	Component Vulnerability	2026/1/8	2026/1/8	high
115101	Joomla! 6.x < 6.0.2の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/1/8	2026/1/8	high
115101	Joomla! 6.x < 6.0.2 多個弱點	Web App Scanning	Component Vulnerability	2026/1/8	2026/1/8	high
281853	Joomla 3.9.x < 5.4.2 / 6.0.x < 6.0.2 Joomla 6.0.2 和 5.4.2 安全性和錯誤修正版本 (5942-joomla-6-0-2-and-5-4-2-security-bugfix-release)	Nessus	CGI abuses	2026/1/6	2026/4/30	high
281853	Joomla 3.9.x < 5.4.2 / 6.0.x < 6.0.2 Joomla 6.0.2 & 5.4.2 安全和缺陷补丁版本 (5942-joomla-6-0-2-and-5-4-2-security-bugfix-release)	Nessus	CGI abuses	2026/1/6	2026/4/30	high
281853	Joomla 3.9.x < 5.4.2 / 6.0.x < 6.0.2 Joomla 6.0.2 & 5.4.2 セキュリティおよびバグ修正リリース5942-joomla-6-0-2-and-5-4-2-security-bugfix-release	Nessus	CGI abuses	2026/1/6	2026/4/30	high
281853	Joomla 3.9.x < 5.4.2 / 6.0.x < 6.0.2 Joomla 6.0.2 & 5.4.2 Security & Bugfix Release (5942-joomla-6-0-2-and-5-4-2-security-bugfix-release)	Nessus	CGI abuses	2026/1/6	2026/4/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high