根据其自我报告的版本号，Joomla！远程主机上安装的版本 5.4.8 低于 / 6.1.3。因此，该应用程序受到多个漏洞的影响：

 - 缺少输出处理允许在多个下载视图中注入响应头，从而造成反射型文件下载/内容类型混淆。（CVE-2026-71572）

 - 不当的实现使配置的 CORS 源无法在 CORS 请求中得到正确验证。（CVE-2026-71573）

 - 错误的访问验证允许未经授权的用户通过 Webservice 端点执行变更操作。（CVE-2026-71574）

 - 访问检查不当允许未经授权的用户通过自定义字段 webservice 端点为不可访问的组件创建字段。（CVE-2026-72531）

 - 访问检查不当允许未经授权的用户通过类别 webservice 端点为不可访问的组件创建类别。（CVE-2026-72532）

 - 不当转义标记可通过 schema.org 输出造成跨站脚本 （XSS） 漏洞。（CVE-2026-73336）

 - 状态检查不充分会导致矢量允许绕过多因素身份验证 （MFA） 检查。（CVE-2026-73337）

 - 访问权限检查不当允许未经授权的用户对不可编辑的项目执行复制批处理操作。（CVE-2026-73371）

 - 访问权限检查不当会将不可访问的联系人项目的联系信息注入 schema.org 片段中。（CVE-2026-73372）

 - 危险文件类型的默认列表不包含 SHTML 文件，可能允许无限制的上传，并在配置为处理这些文件的服务器上作为代码执行。（CVE-2026-73373）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.8 的 1.0.x 或低于 6.1.3 的 6.0.x。因此，该软件受到一个漏洞影响。

  - Joomla！核心 - [20260810] - Joomla 1.0.0-5.4.7中 SHTML 文件的无限制上传 - 6.0.0-6.1.2 默认的危险文件列表不包含 SHTML 文件。在执行这些文件的服务器上，这可导致代码执行。（CVE-2026-73373）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115460	Joomla! 6.x < 6.1.3 多个漏洞	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	high
115459	Joomla! 5.x < 5.4.8 多个漏洞	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	high
337679	Joomla < / < Joomla 6.1.3 > 5.4.8 安全和缺陷补丁版本（joomla-6-1-3-5-4-8-security-bugfix-release） 6.1.36.0.x5.4.81.0.x	Nessus	CGI abuses	2026/8/18	2026/9/7	high

检测

插件搜索

high

high

high