自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.6より前の 3.x、または 6.1.1より前の 6.xです。したがって、複数の脆弱性の影響を受けます。

- 出力エスケープがないことによる、フィードモジュールでの XSS。(CVE-2026-25900)

- 多言語関連付けコンポーネント (com_associations) の XSS。(CVE-2026-25901)

- コンテンツ履歴コンポーネント (com_contenthistory) の XSS。(CVE-2026-30894)

- readmore リンクの XSS。(CVE-2026-30895)

- com_users の管理者ユーザーアクティベーションエンドポイントでの CSRF (6.x のみ)。(CVE-2026-35220)

- com_finder 検索クエリでの、認証されたブラインド SQL インジェクション。(CVE-2026-35221)

- order 句の不適切な検証による、com_tags の認証されたブラインド SQL インジェクション。(CVE-2026-35222)

- com_config Web サービスエンドポイントでの不適切なアクセスチェック。(CVE-2026-35223)

- 不適切な入力検証による、HTMLView レイアウトパラメーターのローカルファイルインクルード (LFI)。(CVE-2026-40383)

- com_media Web サービスエンドポイント検索パラメーターのパストラバーサル。(CVE-2026-40384)

- 不十分な状態チェックによる MFA 認証のバイパス。(CVE-2026-48896)

- セッション状態の不適切なリセットによる MFA 認証のバイパス。(CVE-2026-48897)

- com_users バッチタスクによる権限昇格。(CVE-2026-48898)

- com_users グループ編集 Web サービスエンドポイントを介した権限昇格。(CVE-2026-48904)

- サンプルデータプラグインの不適切なアクセスコントロール。(CVE-2026-48899)

- com_scheduler の不適切なアクセス制御により、権限の低いユーザーにタスクタイプの変更が許可される。(CVE-2026-48900)

- InputFilter オブジェクトの不適切なキャッシュキー構造。(CVE-2026-48901)

- HTTPS サイトに置かれたパスワードおよびユーザー名リセットリンクのトランスポート暗号化のダウングレード。(CVE-2026-48902)

- フレームワークの checkAttribute フィルターのコンテンツフィルタリングが不適切なために XSS が発生する。(CVE-2026-48903)

- フレームワークの cleanAttributes フィルターのコンテンツフィルタリングが不適切なために XSS が発生する。(CVE-2026-48905)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115257	Joomla! 6.x < 6.1.1の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/5/28	2026/5/28	high
115256	Joomla! 3.x < 5.4.6の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/5/28	2026/5/28	high

検出

プラグインの検索

high

high