自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.7より前の 3.x、または 6.1.2より前の 6.xです。したがって、複数の脆弱性の影響を受けます。

- アクセスチェックが不適切なため、特権ユーザーは、com_media Web サービスエンドポイントで権限を編集することなくメディアファイルを上書きできます。(CVE-2026-48947)

- com_contact vcfダウンロードコンポーネントに不適切なアクセス制御の脆弱性があります。(CVE-2026-48948)

- MFAメソッド管理にクロスサイトスクリプティング(XSS)の脆弱性があります。(CVE-2026-48949)

- com_templatesにクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48950)

- クロスサイトスクリプティング(XSS)の脆弱性がさまざまなモーダルリターンレイアウトに存在します。(CVE-2026-48951)

- com_installerにクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48952)

- 汎用画像出力レイアウトにクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48953)

- 言語オーバーライドを通してクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48954)

- com_workflow に不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48955)

- com_modules に不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48956)

- com_privacy Web サービスエンドポイントに不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48957)

- com_fields Web サービスエンドポイントに不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48958)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.7より前の 3.0.x、または 6.1.2より前の 6.0.xです。したがって、複数の脆弱性の影響を受けます。

  - アクセスチェックが不適切なために、権限のないユーザーが Web サービスエンドポイント経由でカスタムフィールドを作成する可能性があります。
    (CVE-2026-48958)

  - 不適切なアクセスチェックにより、特権ユーザーは編集権限なしでメディアファイルを上書きできます。
    (CVE-2026-48947)

  - 不適切なアクセスチェックにより、アクセスできない com_contact の連絡先の vcard エクスポートをユーザーがダウンロードする可能性があります。(CVE-2026-48948)

  - 検証が行われていないため、MFA管理ビューでXSSの脆弱性が発生します。(CVE-2026-48949)

  - エスケープの欠如により、com_templates のファイル管理ビューで XSS 脆弱性が発生します。
    (CVE-2026-48950)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115293	Joomla! 5.x < 5.4.7の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115294	Joomla! 6.x < 6.1.2の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
325458	Joomla 3.0.x< 5.4.7/ 6.0.x< 6.1.2複数の脆弱性 (joomla-6-1-2-5-4-7-security-bugfix-release)	Nessus	CGI abuses	2026/7/7	2026/10/8	high

検出

プラグインの検索

high

high

high