According to its self-reported version, the instance of Joomla! running on the remote web server is 4.x prior to 4.4.13 or 5.x prior to 5.2.6. It is, therefore, affected by multiple vulnerabilities.

 - Improper handling of identifiers lead to a SQL injection vulnerability in the quoteNameStr method of the database package. (CVE-2025-25226)

 - Insufficient state checks lead to a vector that allows to bypass 2FA checks. (CVE-2025-25227)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 4.4.13より前の 4.x、または 5.2.6より前の 5.xです。したがって、複数の脆弱性の影響を受けます。

 - 識別子の不適切な取り扱いにより、データベースパッケージのquoteNameStrメソッドにSQLインジェクションの脆弱性が生じました。(CVE-2025-25226)

 - 状態チェックが不十分な場合、2FAチェックを回避できるベクトルが生じます。(CVE-2025-25227)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 4.4.13 的 4.x 或低于 5.2.6 的 5.x。因此该软件受到多个漏洞的影响。

 - 标识符处理不当导致数据库包的quoteNameStr方法出现SQL注入漏洞。（CVE-2025-25226）

 - 状态检查不足会导致绕过2FA检查的向量。（CVE-2025-25227）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 4.4.13 之前的 4.x 或 5.2.6 之前的 5.x。因此會受到多個弱點影響。

 - 識別碼處理不當導致資料庫套件的 quoteNameStr 方法出現 SQL 注入漏洞。（CVE-2025-25226）

 - 狀態檢查不足會導致繞過雙重驗證的向量。（CVE-2025-25227）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 4.4.13 之前的 4.0.x 或 5.2.6 之前的 5.0.x。因此，會受到一個弱點影響。

  - 不充分的狀態檢查導致向量允許繞過 2FA 檢查。 (CVE-2025-25227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 4.4.13 的 4.0.x 或低于 5.2.6 的 5.0.x。因此，该软件受到一个漏洞影响。

  - 状态检查不充分导致存在一个矢量，其允许绕过 2FA 检查。 (CVE-2025-25227)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 4.4.13より前の 4.0.x、または 5.2.6より前の 5.0.xです。したがって、脆弱性の影響を受けます。

  - 不十分な状態チェックは、2FA チェックのバイパスを可能にするベクトルにつながります。 （CVE-2025-25227）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the instance of Joomla! running on the remote web server is 4.0.x prior to 4.4.13 or 5.0.x prior to 5.2.6. It is, therefore, affected by a vulnerability.

  - Insufficient state checks lead to a vector that allows to bypass 2FA checks. (CVE-2025-25227)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114773	Joomla! 5.x < 5.2.6 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114774	Joomla! 4.x < 4.4.13 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114773	Joomla! 5.x < 5.2.6の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114773	Joomla! 5.x < 5.2.6 多个漏洞	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114773	Joomla! 5.x < 5.2.6 多個弱點	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114774	Joomla! 4.x < 4.4.13 多个漏洞	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114774	Joomla!4.x < 4.4.13の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114774	Joomla! 4.x < 4.4.13 多個弱點	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
234029	Joomla 4.0.x < 4.4.13 / 5.0.x < 5.2.6 Joomla 5.2.6 安全性版本 (5925-joomla-5-2-6-security-release)	Nessus	CGI abuses	2025/4/8	2026/1/21	high
234029	Joomla 4.0.x < 4.4.13 / 5.0.x < 5.2.6 Joomla 5.2.6 安全版本 (5925-joomla-5-2-6-security-release)	Nessus	CGI abuses	2025/4/8	2026/1/21	high
234029	Joomla 4.0.x < 4.4.13 / 5.0.x < 5.2.6 Joomla 5.2.6 セキュリティリリース（5925-joomla-5-2-6-security-release）	Nessus	CGI abuses	2025/4/8	2026/1/21	high
234029	Joomla 4.0.x < 4.4.13 / 5.0.x < 5.2.6 Joomla 5.2.6 Security Release (5925-joomla-5-2-6-security-release)	Nessus	CGI abuses	2025/4/8	2026/1/21	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

high