According to its self-reported version, the instance of Joomla! running on the remote web server is 3.x prior to 5.4.4, or 6.x prior to 6.0.3. It is, therefore, affected by multiple vulnerabilities.

 - An ACL hardening in com_ajax, the ajax component was excluded from the default logged-in-user check in the administrative area.

 - An SQL injection in com_content articles webservice endpoint

 - An XSS vector in com_associations comparison view

 - An XSS vectors in various article title outputs

 - An Arbitrary file deletion in com_joomlaupdate

 - An Improper access check in webservice endpoints

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，Joomla！在遠端網頁伺服器上執行時，是 3.x 先 5.4.4於 ，或 6.x 是 之前 6.0.3。因此會受到多個弱點影響。

 - com_ajax 年的 ACL 強化，ajax 元件被排除在管理區域的預設登入使用者檢查之外。

 - 文章中的 SQL 注入com_content網頁服務端點

 - com_associations比較視圖中的XSS向量

 - 各種文章標題輸出中的 XSS 向量

 - com_joomlaupdate 中的任意檔案刪除

 - 網路服務端點中的不當存取檢查

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自ら報告したバージョンによると、Joomla!のインスタンスはリモートウェブサーバーでの動作は5.4.4の前に3.x、6.0.3の前に6.xされます。したがって、複数の脆弱性の影響を受けます。

 - com_ajax年のACLハード化により、管理エリアのデフォルトのログインユーザーチェックからajaxコンポーネントが除外されました。

 - 記事com_contentにおけるSQLインジェクション ウェブサービスエンドポイント

 - 比較ビュー com_associations XSSベクトル

 - 各種記事タイトル出力におけるXSSベクトル

 - 任意のファイル削除 com_joomlaupdate

 - Webサービスエンドポイントにおける不適切なアクセスチェック

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自述的版本，Joomla！在远程Web服务器上运行时，发生 3.x 在 5.4.4之前，或 6.x 在 6.0.3之前。因此，该软件受到多个漏洞的影响。

 - com_ajax 年的 ACL 加固，ajax 组件被排除在管理区域默认登录用户检查之外。

 - 文章中的SQL注入com_content Web服务端点

 - 比较视图中的XSS向量com_associations

 - 各种条目标题输出中的XSS向量

 - com_joomlaupdate 中的任意文件删除

 - 网络服务端点中的不当访问检查

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.4 的 4.0.x 或低于 6.0.4 的 6.0.x。因此，该软件受到一个漏洞影响。

  - 受访问检查不当漏洞的影响，攻击者可对 WebService 端点进行未经授权的访问。 (CVE-2026-23899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.4 之前的 4.0.x 或 6.0.4 之前的 6.0.x。因此，會受到一個弱點影響。

  - 不當的存取檢查允許未經授權存取 webservice 端點。(CVE-2026-23899)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.4より前の 4.0.x、または 6.0.4より前の 6.0.xです。したがって、脆弱性の影響を受けます。

  - 不適切なアクセスチェックにより、Web サービスエンドポイントへの認証されていないアクセスが可能になります。(CVE-2026-23899)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the instance of Joomla! running on the remote web server is 4.0.x prior to 5.4.4 or 6.0.x prior to 6.0.4. It is, therefore, affected by a vulnerability.

  - An improper access check allows unauthorized access to webservice endpoints. (CVE-2026-23899)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115207	Joomla! 6.x < 6.0.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/4/3	2026/4/3	high
115207	Joomla! 6.x < 6.0.3 多個弱點	Web App Scanning	Component Vulnerability	2026/4/3	2026/4/3	high
115206	Joomla! 3.x < 5.4.4の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/4/3	2026/4/3	high
115206	Joomla! 3.x < 5.4.4 多個弱點	Web App Scanning	Component Vulnerability	2026/4/3	2026/4/3	high
115207	Joomla! 6.x < 6.0.3 多个漏洞	Web App Scanning	Component Vulnerability	2026/4/3	2026/4/3	high
115207	Joomla! 6.x < 6.0.3の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/4/3	2026/4/3	high
115206	Joomla! 3.x < 5.4.4 多个漏洞	Web App Scanning	Component Vulnerability	2026/4/3	2026/4/3	high
115206	Joomla! 3.x < 5.4.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/4/3	2026/4/3	high
304414	Joomla 4.0.x < 5.4.4 / 6.0.x < 6.0.4 Joomla 6.0.4 & 5.4.4 安全和缺陷补丁版本 (5944-joomla-6-0-4-5-4-4-security-bugfix-release)	Nessus	CGI abuses	2026/3/31	2026/4/13	high
304414	Joomla 4.0.x < 5.4.4 / 6.0.x < 6.0.4 Joomla 6.0.4 和 5.4.4 安全性和錯誤修正版本 (5944-joomla-6-0-4-5-4-4-security-bugfix-release)	Nessus	CGI abuses	2026/3/31	2026/4/13	high
304414	Joomla 4.0.x < 5.4.4 / 6.0.x < 6.0.4 Joomla 6.0.4 & 5.4.4 セキュリティおよびバグ修正リリース5944-joomla-6-0-4-5-4-4-security-bugfix-release	Nessus	CGI abuses	2026/3/31	2026/4/13	high
304414	Joomla 4.0.x < 5.4.4 / 6.0.x < 6.0.4 Joomla 6.0.4 & 5.4.4 Security & Bugfix Release (5944-joomla-6-0-4-5-4-4-security-bugfix-release)	Nessus	CGI abuses	2026/3/31	2026/4/13	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high