Joomla 1.5.x < 5.4.9/6.0.x < 6.1.4 多個弱點 (joomla-6-1-4-5-4-9-security-bugfix-release)

high Nessus Plugin ID 362486

語言:

概要

遠端 Web 伺服器上執行的 PHP 應用程式受到多個弱點的影響。

說明

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.9 之前的 1.5.x 或 6.1.4 之前的 6.0.x。因此會受到多個弱點影響。

- Joomla！核心 - [20260915] - 核心 - 透過 Joomla 1.5.0-5.4.86.0.0-6.1.3 中的 HTML5 實體解碼不相符繞過 InputFilter 中的 XSS 篩選器，- checkAttribute 方法在根據 javascript： scheme regex 測試屬性值之前將其標準化，但沒有事先解碼 HTML5 實體，從而導致 XSS 向量。（CVE-2026-92231）

- Joomla！核心 - [20260901] - Joomla 1.5.0-5.4.8中 HTMLHelper：：link 方法中的 XSS ， 6.0.0-6.1.3 - 缺少逸出會導致 HTML 協助程式的連結方法中存在 XSS 漏洞。（CVE-2026-90906）

- Joomla！核心 - [20260902] - 核心 - 透過 Joomla 1.5.0-5.4.8中的 profile.save 控制器建立未經授權的使用者帳戶， 6.0.0-6.1.3 - profile.save 控制器不會檢查使用者的登入狀態，因此允許在沒有活動使用者註冊的網站上建立訪客層級使用者。（CVE-2026-90907）

- Joomla！核心 - [20260903] - 核心 - 對 Joomla 4.0.0-5.4.8中存取層級 Web 服務端點的不當 ACL 檢查， 6.0.0-6.1.3 - 不當的存取檢查允許未經授權的使用者在存取層級端點中執行突變動作。（CVE-2026-90913）

- Joomla！核心 - [20260904] - 核心 - Joomla 4.0.0-5.4.8中通用媒體輸出佈局中的 XSS ， 6.0.0-6.1.3 - 缺少逸出會導致通用音頻和視頻輸出佈局中的 XSS 漏洞。（CVE-2026-90914）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。