自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.8より前の 1.0.x、または 6.1.3より前の 6.0.xです。したがって、脆弱性の影響を受けます。

  - Joomla! コア - [20260810] - Joomla 1.0.0-5.4.7、 6.0.0-6.1.2 での SHTML ファイルの無制限アップロード - 危険なファイルのデフォルトのリストに SHTML ファイルが含まれていませんでした。これらのファイルを実行するサーバーで、コードの実行を引き起こす可能性があります。(CVE-2026-73373)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Joomla 1.0.x < 5.4.8 / 6.0.x < 6.1.3 Joomla 6.1.3 & 5.4.8 セキュリティ&バグ修正リリース(joomla-6-1-3-5-4-8-security-bugfix-release)

high Nessus プラグイン ID 337679

バージョン 1.2