根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.7 的 3.x 或低于 6.1.2 的 6.x。因此，该软件受到多个漏洞的影响。

- 访问权限检查不当允许特权用户在com_media webservice 端点中无需编辑权限的情况下覆盖媒体文件。（CVE-2026-48947）

- com_contact vcf 下载组件中存在一个错误的访问控制漏洞。（CVE-2026-48948）

- MFA 方法管理中存在跨站脚本 （XSS） 漏洞。（CVE-2026-48949）

- com_templates 中存在一个跨站脚本 （XSS） 漏洞。（CVE-2026-48950）

- 各种 modalreturn 布局中存在一个跨站脚本 （XSS） 漏洞。（CVE-2026-48951）

- com_installer 中存在一个跨站脚本 （XSS） 漏洞。（CVE-2026-48952）

- 通用图像输出布局中存在跨站脚本 （XSS） 漏洞。（CVE-2026-48953）

- 存在通过语言替代造成的跨站脚本 （XSS） 漏洞。（CVE-2026-48954）

- com_workflow 中存在一个错误访问控制漏洞。（CVE-2026-48955）

- com_modules 中存在一个错误访问控制漏洞。（CVE-2026-48956）

- com_privacy webservice 端点中存在一个错误的访问控制漏洞。（CVE-2026-48957）

- com_fields webservice 端点中存在一个错误的访问控制漏洞。（CVE-2026-48958）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.7 的 3.0.x 或低于 6.1.2 的 6.0.x。因此，该软件受到多个漏洞的影响。

  - 访问检查不当允许未经授权的用户通过 webservices 端点创建自定义字段。
    (CVE-2026-48958)

  - 访问权限检查不当允许特权用户在没有编辑权限的情况下覆盖媒体文件。
    (CVE-2026-48947)

  - 访问权限检查不当允许用户下载无法访问的 com_contact 联系人的 vcard 导出文件。（CVE-2026-48948）

  - 缺少验证导致 MFA 管理视图中的 XSS 漏洞。（CVE-2026-48949）

  - 缺少转义导致 com_templates 的文件管理视图中的 XSS 漏洞。
    (CVE-2026-48950)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115293	Joomla! 5.x < 5.4.7 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115294	Joomla! 6.x < 6.1.2 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
325458	Joomla 3.0.x < 5.4.7/6.0.x < 6.1.2 多个漏洞 (joomla-6-1-2-5-4-7-security-bugfix-release)	Nessus	CGI abuses	2026/7/7	2026/10/8	high

检测

插件搜索

high

high

high