According to its self-reported version, the instance of Joomla! running on the remote web server is 3.x prior to 5.4.7, or 6.x prior to 6.1.2. It is, therefore, affected by multiple vulnerabilities.

- An improper access check allows privileged users to overwrite media files without editing permissions in com_media webservice endpoints. (CVE-2026-48947)

- An incorrect access control vulnerability exists in the com_contact vcf download component. (CVE-2026-48948)

- A cross-site scripting (XSS) vulnerability exists in MFA method management. (CVE-2026-48949)

- A cross-site scripting (XSS) vulnerability exists in com_templates. (CVE-2026-48950)

- A cross-site scripting (XSS) vulnerability exists in various modalreturn layouts. (CVE-2026-48951)

- A cross-site scripting (XSS) vulnerability exists in com_installer. (CVE-2026-48952)

- A cross-site scripting (XSS) vulnerability exists in the generic image output layout. (CVE-2026-48953)

- A cross-site scripting (XSS) vulnerability exists through language overrides. (CVE-2026-48954)

- An incorrect access control vulnerability exists in com_workflow. (CVE-2026-48955)

- An incorrect access control vulnerability exists in com_modules. (CVE-2026-48956)

- An incorrect access control vulnerability exists in com_privacy webservice endpoints. (CVE-2026-48957)

- An incorrect access control vulnerability exists in com_fields webservice endpoints. (CVE-2026-48958)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.7 的 3.x 或低于 6.1.2 的 6.x。因此，该软件受到多个漏洞的影响。

- 访问权限检查不当允许特权用户在com_media webservice 端点中无需编辑权限的情况下覆盖媒体文件。（CVE-2026-48947）

- com_contact vcf 下载组件中存在一个错误的访问控制漏洞。（CVE-2026-48948）

- MFA 方法管理中存在跨站脚本 （XSS） 漏洞。（CVE-2026-48949）

- com_templates 中存在一个跨站脚本 （XSS） 漏洞。（CVE-2026-48950）

- 各种 modalreturn 布局中存在一个跨站脚本 （XSS） 漏洞。（CVE-2026-48951）

- com_installer 中存在一个跨站脚本 （XSS） 漏洞。（CVE-2026-48952）

- 通用图像输出布局中存在跨站脚本 （XSS） 漏洞。（CVE-2026-48953）

- 存在通过语言替代造成的跨站脚本 （XSS） 漏洞。（CVE-2026-48954）

- com_workflow 中存在一个错误访问控制漏洞。（CVE-2026-48955）

- com_modules 中存在一个错误访问控制漏洞。（CVE-2026-48956）

- com_privacy webservice 端点中存在一个错误的访问控制漏洞。（CVE-2026-48957）

- com_fields webservice 端点中存在一个错误的访问控制漏洞。（CVE-2026-48958）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.7より前の 3.x、または 6.1.2より前の 6.xです。したがって、複数の脆弱性の影響を受けます。

- アクセスチェックが不適切なため、特権ユーザーは、com_media Web サービスエンドポイントで権限を編集することなくメディアファイルを上書きできます。(CVE-2026-48947)

- com_contact vcfダウンロードコンポーネントに不適切なアクセス制御の脆弱性があります。(CVE-2026-48948)

- MFAメソッド管理にクロスサイトスクリプティング(XSS)の脆弱性があります。(CVE-2026-48949)

- com_templatesにクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48950)

- クロスサイトスクリプティング(XSS)の脆弱性がさまざまなモーダルリターンレイアウトに存在します。(CVE-2026-48951)

- com_installerにクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48952)

- 汎用画像出力レイアウトにクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48953)

- 言語オーバーライドを通してクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48954)

- com_workflow に不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48955)

- com_modules に不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48956)

- com_privacy Web サービスエンドポイントに不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48957)

- com_fields Web サービスエンドポイントに不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48958)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.7 之前的 3.x 或 6.1.2 之前的 6.x。因此會受到多個弱點影響。

- 不當的存取檢查允許有權限的使用者在com_media Web 服務端點中沒有編輯權限的情況下覆寫媒體檔案。（CVE-2026-48947）

- com_contact vcf 下載元件中存在不正確的存取控制弱點。（CVE-2026-48948）

- MFA 方法管理中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48949）

- com_templates 中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48950）

- 各種 modalreturn 配置中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48951）

- com_installer 中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48952）

- 一般影像輸出配置中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48953）

- 透過語言覆寫存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48954）

- com_workflow 中存在不正確的存取控制弱點。（CVE-2026-48955）

- com_modules 中存在不正確的存取控制弱點。（CVE-2026-48956）

- com_privacy Web 服務端點中存在不正確的存取控制弱點。（CVE-2026-48957）

- com_fields Web 服務端點中存在不正確的存取控制弱點。（CVE-2026-48958）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.7 之前的 4.0.x 或 6.1.2 之前的 6.0.x。因此，會受到一個弱點影響。

  - 不當的存取檢查允許未經授權的使用者透過 Web 服務端點建立自訂欄位。
    (CVE-2026-48958)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.7 的 4.0.x 或低于 6.1.2 的 6.0.x。因此，该软件受到一个漏洞影响。

  - 访问检查不当允许未经授权的用户通过 webservices 端点创建自定义字段。
    (CVE-2026-48958)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.7より前の 4.0.x、または 6.1.2より前の 6.0.xです。したがって、脆弱性の影響を受けます。

  - アクセスチェックが不適切なために、権限のないユーザーが Web サービスエンドポイント経由でカスタムフィールドを作成する可能性があります。
    (CVE-2026-48958)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the instance of Joomla! running on the remote web server is 4.0.x prior to 5.4.7 or 6.0.x prior to 6.1.2. It is, therefore, affected by a vulnerability.

  - An improper access check allows unauthorized users to create custom fields via webservices endpoints.
    (CVE-2026-48958)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115294	Joomla! 6.x < 6.1.2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115293	Joomla! 5.x < 5.4.7 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115294	Joomla! 6.x < 6.1.2の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115294	Joomla! 6.x < 6.1.2 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115294	Joomla! 6.x < 6.1.2 多個弱點	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115293	Joomla! 5.x < 5.4.7の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115293	Joomla! 5.x < 5.4.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115293	Joomla! 5.x < 5.4.7 多個弱點	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
325458	Joomla < / < Joomla 6.1.2 &5.4.7; 安全性 &; 錯誤修正版本（joomla-6-1-2-5-4-7-security-bugfix-release） 6.1.26.0.x5.4.74.0.x	Nessus	CGI abuses	2026/7/7	2026/7/22	medium
325458	Joomla < / < Joomla 6.1.2 > 5.4.7 安全和缺陷补丁版本（joomla-6-1-2-5-4-7-security-bugfix-release） 6.1.26.0.x5.4.74.0.x	Nessus	CGI abuses	2026/7/7	2026/7/22	medium
325458	Joomla 4.0.x < 5.4.7 / 6.0.x < 6.1.2 Joomla 6.1.2 & 5.4.7 セキュリティ&バグ修正リリース(joomla-6-1-2-5-4-7-security-bugfix-release)	Nessus	CGI abuses	2026/7/7	2026/7/22	medium
325458	Joomla 4.0.x < 5.4.7 / 6.0.x < 6.1.2 Joomla 6.1.2 & 5.4.7 Security & Bugfix Release (joomla-6-1-2-5-4-7-security-bugfix-release)	Nessus	CGI abuses	2026/7/7	2026/7/22	medium

检测

插件搜索

high

high

high

high

high

high

high

high

medium

medium

medium

medium