根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 4.4.13 的 4.x 或低于 5.2.6 的 5.x。因此该软件受到多个漏洞的影响。

- 标识符的不当处理导致数据库程序包的 quoteNameStr 方法中出现 SQL 注入漏洞。（CVE-2025-25226）

- 状态检查不足导致允许绕过 2FA 检查的矢量。（CVE-2025-25227）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 4.4.13より前の 4.x、または 5.2.6より前の 5.xです。したがって、複数の脆弱性の影響を受けます。

- 識別子の処理が不適切なため、データベースパッケージの quoteNameStr メソッドに SQL インジェクションの脆弱性が発生します。(CVE-2025-25226)

- 状態チェックが不十分なため、2FA チェックのバイパスを許可するベクトルが発生します。(CVE-2025-25227)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the instance of Joomla! running on the remote web server is 4.x prior to 4.4.13 or 5.x prior to 5.2.6. It is, therefore, affected by multiple vulnerabilities.

- Improper handling of identifiers lead to a SQL injection vulnerability in the quoteNameStr method of the database package. (CVE-2025-25226)

- Insufficient state checks lead to a vector that allows to bypass 2FA checks. (CVE-2025-25227)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 4.4.13 之前的 4.x 或 5.2.6 之前的 5.x。因此會受到多個弱點影響。

- 不當處理 ID 會導致資料庫套件的 quoteNameStr 方法出現 SQL 插入弱點。（CVE-2025-25226）

- 狀態檢查不足會導致允許繞過 2FA 檢查的向量。（CVE-2025-25227）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Improper handling of identifiers lead to a SQL injection vulnerability in the quoteNameStr method of the
    database package. Please note: the affected method is a protected method. It has no usages in the original
    packages in neither the 2.x nor 3.x branch and therefore the vulnerability in question can not be
    exploited when using the original database class. However, classes extending the affected class might be
    affected, if the vulnerable method is used. (CVE-2025-25226)

ID	名稱	產品	系列	已發布	已更新	嚴重性
114773	Joomla! 5.x < 5.2.6 多个漏洞	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114774	Joomla!4.x < 4.4.13の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114774	Joomla! 4.x < 4.4.13 多个漏洞	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114773	Joomla! 5.x < 5.2.6 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114774	Joomla! 4.x < 4.4.13 多個弱點	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114773	Joomla! 5.x < 5.2.6 多個弱點	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114773	Joomla! 5.x < 5.2.6の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
114774	Joomla! 4.x < 4.4.13 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/4/17	2025/4/17	medium
424810	SCA: security update for joomla/database (GHSA-44v2-prcf-pc3m)	Tenable Cloud Security	SCA Checks	2025/4/9	2026/7/2	medium
424810	SCA: security update for joomla/database (GHSA-44v2-prcf-pc3m)	Tenable Self-Hosted Container Security	SCA Checks	2025/4/9	2026/7/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium