根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.6 之前的 3.x 或 6.1.1 之前的 6.x。因此會受到多個弱點影響。

- 由于缺少輸出逸出，導致饋給模組中存在 XSS 弱點。(CVE-2026-25900)

- 多語言關聯元件 (com_associations) 中存在 XSS 弱點。(CVE-2026-25901)

- 內容歷史記錄元件 (com_contenthistory) 中存在 XSS 弱點。(CVE-2026-30894)

- 閱讀更多連結中存在 XSS 弱點。(CVE-2026-30895)

- com_users 的管理員使用者啟用端點中存在 CSRF 弱點 (僅限 6.x)。(CVE-2026-35220)

- com_finder 搜尋查詢中存在經過驗證的盲目式 SQL 插入弱點。(CVE-2026-35221)

- 由於未正確驗證 order 子句，導致 com_tags 中存在經過驗證的盲目式 SQL 插入弱點。(CVE-2026-35222)

- com_config webservice 端點中存在存取檢查不當弱點。(CVE-2026-35223)

- 由於輸入驗證不當，導致 HTMLView 配置參數中存在本機檔案包含弱點 (LFI)。(CVE-2026-40383)

- com_media webservice 端點搜尋參數中存在路徑遊走弱點。(CVE-2026-40384)

- 透過不充分的狀態檢查繞過 MFA 驗證。(CVE-2026-48896)

- 透過錯誤重設工作階段狀態繞過 MFA 驗證。(CVE-2026-48897)

- 透過 com_users 批次作業提升特權。(CVE-2026-48898)

- 透過 com_users 群組編輯 webservice 端點提升特權。(CVE-2026-48904)

- 範例資料外掛程式中存在錯誤的存取控制。(CVE-2026-48899)

- com_scheduler 中存在錯誤的存取控制，允許低特權使用者修改任務類型。(CVE-2026-48900)

- InputFilter 物件的快取金鑰建構不正確。(CVE-2026-48901)

- HTTPS 網站上密碼和使用者名稱重設連結的傳輸加密降級。(CVE-2026-48902)

- 架構 checkAttribute 篩選器中的內容篩選不充分，會導致 XSS 弱點。(CVE-2026-48903)

- 架構 cleanAttributes 篩選器中的內容篩選不充分，會導致 XSS 弱點。(CVE-2026-48905)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115257	Joomla! 6.x < 6.1.1 多個弱點	Web App Scanning	Component Vulnerability	2026/5/28	2026/5/28	high
115256	Joomla! 3.x < 5.4.6 多個弱點	Web App Scanning	Component Vulnerability	2026/5/28	2026/5/28	high

偵測

搜尋 Plugin

high

high