自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.9より前の 5.0.x、または 6.1.4より前の 6.0.xです。したがって、脆弱性の影響を受けます。

  - Joomla! コア - [20260910] - コア - Joomla 5.0.0-5.4.8、 6.0.0-6.1.3 でのワークフローステージ変更に対する不適切なACLチェック - 不適切なアクセスチェックにより、権限のないユーザーがアクセスできないコンテンツのワークフローステージを更新する可能性があります。(CVE-2026-92223)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Joomla 5.0.x < 5.4.9 / 6.0.x < 6.1.4 ワークフローステージ変更に対する不適切な ACL チェック

medium Nessus プラグイン ID 362487

バージョン 1.2