根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.7 的 3.x 或低于 6.1.2 的 6.x。因此，该软件受到多个漏洞的影响。

- 访问权限检查不当允许特权用户在com_media webservice 端点中无需编辑权限的情况下覆盖媒体文件。（CVE-2026-48947）

- com_contact vcf 下载组件中存在一个错误的访问控制漏洞。（CVE-2026-48948）

- MFA 方法管理中存在跨站脚本 （XSS） 漏洞。（CVE-2026-48949）

- com_templates 中存在一个跨站脚本 （XSS） 漏洞。（CVE-2026-48950）

- 各种 modalreturn 布局中存在一个跨站脚本 （XSS） 漏洞。（CVE-2026-48951）

- com_installer 中存在一个跨站脚本 （XSS） 漏洞。（CVE-2026-48952）

- 通用图像输出布局中存在跨站脚本 （XSS） 漏洞。（CVE-2026-48953）

- 存在通过语言替代造成的跨站脚本 （XSS） 漏洞。（CVE-2026-48954）

- com_workflow 中存在一个错误访问控制漏洞。（CVE-2026-48955）

- com_modules 中存在一个错误访问控制漏洞。（CVE-2026-48956）

- com_privacy webservice 端点中存在一个错误的访问控制漏洞。（CVE-2026-48957）

- com_fields webservice 端点中存在一个错误的访问控制漏洞。（CVE-2026-48958）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.7 的 4.0.x 或低于 6.1.2 的 6.0.x。因此，该软件受到一个漏洞影响。

  - 访问检查不当允许未经授权的用户通过 webservices 端点创建自定义字段。
    (CVE-2026-48958)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115293	Joomla! 5.x < 5.4.7 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115294	Joomla! 6.x < 6.1.2 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
325458	Joomla < / < Joomla 6.1.2 > 5.4.7 安全和缺陷补丁版本（joomla-6-1-2-5-4-7-security-bugfix-release） 6.1.26.0.x5.4.74.0.x	Nessus	CGI abuses	2026/7/7	2026/7/22	medium

检测

插件搜索

high

high

medium