根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.7 之前的 3.x 或 6.1.2 之前的 6.x。因此會受到多個弱點影響。

- 不當的存取檢查允許有權限的使用者在com_media Web 服務端點中沒有編輯權限的情況下覆寫媒體檔案。（CVE-2026-48947）

- com_contact vcf 下載元件中存在不正確的存取控制弱點。（CVE-2026-48948）

- MFA 方法管理中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48949）

- com_templates 中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48950）

- 各種 modalreturn 配置中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48951）

- com_installer 中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48952）

- 一般影像輸出配置中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48953）

- 透過語言覆寫存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48954）

- com_workflow 中存在不正確的存取控制弱點。（CVE-2026-48955）

- com_modules 中存在不正確的存取控制弱點。（CVE-2026-48956）

- com_privacy Web 服務端點中存在不正確的存取控制弱點。（CVE-2026-48957）

- com_fields Web 服務端點中存在不正確的存取控制弱點。（CVE-2026-48958）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115294	Joomla! 6.x < 6.1.2 多個弱點	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115293	Joomla! 5.x < 5.4.7 多個弱點	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high

偵測

搜尋 Plugin

high

high