根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.7 之前的 3.x 或 6.1.2 之前的 6.x。因此會受到多個弱點影響。

- 不當的存取檢查允許有權限的使用者在com_media Web 服務端點中沒有編輯權限的情況下覆寫媒體檔案。（CVE-2026-48947）

- com_contact vcf 下載元件中存在不正確的存取控制弱點。（CVE-2026-48948）

- MFA 方法管理中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48949）

- com_templates 中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48950）

- 各種 modalreturn 配置中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48951）

- com_installer 中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48952）

- 一般影像輸出配置中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48953）

- 透過語言覆寫存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48954）

- com_workflow 中存在不正確的存取控制弱點。（CVE-2026-48955）

- com_modules 中存在不正確的存取控制弱點。（CVE-2026-48956）

- com_privacy Web 服務端點中存在不正確的存取控制弱點。（CVE-2026-48957）

- com_fields Web 服務端點中存在不正確的存取控制弱點。（CVE-2026-48958）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.7 之前的 4.0.x 或 6.1.2 之前的 6.0.x。因此，會受到一個弱點影響。

  - 不當的存取檢查允許未經授權的使用者透過 Web 服務端點建立自訂欄位。
    (CVE-2026-48958)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115293	Joomla! 5.x < 5.4.7 多個弱點	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115294	Joomla! 6.x < 6.1.2 多個弱點	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
325458	Joomla < / < Joomla 6.1.2 &5.4.7; 安全性 &; 錯誤修正版本（joomla-6-1-2-5-4-7-security-bugfix-release） 6.1.26.0.x5.4.74.0.x	Nessus	CGI abuses	2026/7/7	2026/10/8	high

偵測

搜尋 Plugin

high

high

high