根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.7 之前的 3.x 或 6.1.2 之前的 6.x。因此會受到多個弱點影響。

- 不當的存取檢查允許有權限的使用者在com_media Web 服務端點中沒有編輯權限的情況下覆寫媒體檔案。（CVE-2026-48947）

- com_contact vcf 下載元件中存在不正確的存取控制弱點。（CVE-2026-48948）

- MFA 方法管理中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48949）

- com_templates 中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48950）

- 各種 modalreturn 配置中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48951）

- com_installer 中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48952）

- 一般影像輸出配置中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48953）

- 透過語言覆寫存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48954）

- com_workflow 中存在不正確的存取控制弱點。（CVE-2026-48955）

- com_modules 中存在不正確的存取控制弱點。（CVE-2026-48956）

- com_privacy Web 服務端點中存在不正確的存取控制弱點。（CVE-2026-48957）

- com_fields Web 服務端點中存在不正確的存取控制弱點。（CVE-2026-48958）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.7 之前的 3.0.x 或 6.1.2 之前的 6.0.x。因此會受到多個弱點影響。

  - 不當的存取檢查允許未經授權的使用者透過 Web 服務端點建立自訂欄位。
    (CVE-2026-48958)

  - 不當的存取檢查允許有權限的使用者在沒有編輯權限的情況下覆寫媒體檔案。
    (CVE-2026-48947)

  - 不當的存取檢查允許使用者下載無法存取的com_contact聯絡人的 vcard 匯出。（CVE-2026-48948）

  - 缺乏驗證會導致 MFA 管理檢視中出現 XSS 弱點。（CVE-2026-48949）

  - 缺乏逸出會導致 com_templates 的檔案管理檢視中出現 XSS 弱點。
    (CVE-2026-48950)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115294	Joomla! 6.x < 6.1.2 多個弱點	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115293	Joomla! 5.x < 5.4.7 多個弱點	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
325458	Joomla 3.0.x < 5.4.7/6.0.x < 6.1.2 多個弱點 (joomla-6-1-2-5-4-7-security-bugfix-release)	Nessus	CGI abuses	2026/7/7	2026/10/8	high

偵測

搜尋 Plugin

high

high

high