According to its self-reported version, the instance of Joomla! running on the remote web server is 3.x prior to 5.4.7, or 6.x prior to 6.1.2. It is, therefore, affected by multiple vulnerabilities.

- An improper access check allows privileged users to overwrite media files without editing permissions in com_media webservice endpoints. (CVE-2026-48947)

- An incorrect access control vulnerability exists in the com_contact vcf download component. (CVE-2026-48948)

- A cross-site scripting (XSS) vulnerability exists in MFA method management. (CVE-2026-48949)

- A cross-site scripting (XSS) vulnerability exists in com_templates. (CVE-2026-48950)

- A cross-site scripting (XSS) vulnerability exists in various modalreturn layouts. (CVE-2026-48951)

- A cross-site scripting (XSS) vulnerability exists in com_installer. (CVE-2026-48952)

- A cross-site scripting (XSS) vulnerability exists in the generic image output layout. (CVE-2026-48953)

- A cross-site scripting (XSS) vulnerability exists through language overrides. (CVE-2026-48954)

- An incorrect access control vulnerability exists in com_workflow. (CVE-2026-48955)

- An incorrect access control vulnerability exists in com_modules. (CVE-2026-48956)

- An incorrect access control vulnerability exists in com_privacy webservice endpoints. (CVE-2026-48957)

- An incorrect access control vulnerability exists in com_fields webservice endpoints. (CVE-2026-48958)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.7より前の 3.x、または 6.1.2より前の 6.xです。したがって、複数の脆弱性の影響を受けます。

- アクセスチェックが不適切なため、特権ユーザーは、com_media Web サービスエンドポイントで権限を編集することなくメディアファイルを上書きできます。(CVE-2026-48947)

- com_contact vcfダウンロードコンポーネントに不適切なアクセス制御の脆弱性があります。(CVE-2026-48948)

- MFAメソッド管理にクロスサイトスクリプティング(XSS)の脆弱性があります。(CVE-2026-48949)

- com_templatesにクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48950)

- クロスサイトスクリプティング(XSS)の脆弱性がさまざまなモーダルリターンレイアウトに存在します。(CVE-2026-48951)

- com_installerにクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48952)

- 汎用画像出力レイアウトにクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48953)

- 言語オーバーライドを通してクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48954)

- com_workflow に不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48955)

- com_modules に不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48956)

- com_privacy Web サービスエンドポイントに不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48957)

- com_fields Web サービスエンドポイントに不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48958)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.7 的 3.x 或低于 6.1.2 的 6.x。因此，该软件受到多个漏洞的影响。

- 访问权限检查不当允许特权用户在com_media webservice 端点中无需编辑权限的情况下覆盖媒体文件。（CVE-2026-48947）

- com_contact vcf 下载组件中存在一个错误的访问控制漏洞。（CVE-2026-48948）

- MFA 方法管理中存在跨站脚本 （XSS） 漏洞。（CVE-2026-48949）

- com_templates 中存在一个跨站脚本 （XSS） 漏洞。（CVE-2026-48950）

- 各种 modalreturn 布局中存在一个跨站脚本 （XSS） 漏洞。（CVE-2026-48951）

- com_installer 中存在一个跨站脚本 （XSS） 漏洞。（CVE-2026-48952）

- 通用图像输出布局中存在跨站脚本 （XSS） 漏洞。（CVE-2026-48953）

- 存在通过语言替代造成的跨站脚本 （XSS） 漏洞。（CVE-2026-48954）

- com_workflow 中存在一个错误访问控制漏洞。（CVE-2026-48955）

- com_modules 中存在一个错误访问控制漏洞。（CVE-2026-48956）

- com_privacy webservice 端点中存在一个错误的访问控制漏洞。（CVE-2026-48957）

- com_fields webservice 端点中存在一个错误的访问控制漏洞。（CVE-2026-48958）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.7 之前的 3.x 或 6.1.2 之前的 6.x。因此會受到多個弱點影響。

- 不當的存取檢查允許有權限的使用者在com_media Web 服務端點中沒有編輯權限的情況下覆寫媒體檔案。（CVE-2026-48947）

- com_contact vcf 下載元件中存在不正確的存取控制弱點。（CVE-2026-48948）

- MFA 方法管理中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48949）

- com_templates 中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48950）

- 各種 modalreturn 配置中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48951）

- com_installer 中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48952）

- 一般影像輸出配置中存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48953）

- 透過語言覆寫存在跨網站指令碼 （XSS） 弱點。（CVE-2026-48954）

- com_workflow 中存在不正確的存取控制弱點。（CVE-2026-48955）

- com_modules 中存在不正確的存取控制弱點。（CVE-2026-48956）

- com_privacy Web 服務端點中存在不正確的存取控制弱點。（CVE-2026-48957）

- com_fields Web 服務端點中存在不正確的存取控制弱點。（CVE-2026-48958）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.7 之前的 3.0.x 或 6.1.2 之前的 6.0.x。因此會受到多個弱點影響。

  - 不當的存取檢查允許未經授權的使用者透過 Web 服務端點建立自訂欄位。
    (CVE-2026-48958)

  - 不當的存取檢查允許有權限的使用者在沒有編輯權限的情況下覆寫媒體檔案。
    (CVE-2026-48947)

  - 不當的存取檢查允許使用者下載無法存取的com_contact聯絡人的 vcard 匯出。（CVE-2026-48948）

  - 缺乏驗證會導致 MFA 管理檢視中出現 XSS 弱點。（CVE-2026-48949）

  - 缺乏逸出會導致 com_templates 的檔案管理檢視中出現 XSS 弱點。
    (CVE-2026-48950)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.7 的 3.0.x 或低于 6.1.2 的 6.0.x。因此，该软件受到多个漏洞的影响。

  - 访问检查不当允许未经授权的用户通过 webservices 端点创建自定义字段。
    (CVE-2026-48958)

  - 访问权限检查不当允许特权用户在没有编辑权限的情况下覆盖媒体文件。
    (CVE-2026-48947)

  - 访问权限检查不当允许用户下载无法访问的 com_contact 联系人的 vcard 导出文件。（CVE-2026-48948）

  - 缺少验证导致 MFA 管理视图中的 XSS 漏洞。（CVE-2026-48949）

  - 缺少转义导致 com_templates 的文件管理视图中的 XSS 漏洞。
    (CVE-2026-48950)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.7より前の 3.0.x、または 6.1.2より前の 6.0.xです。したがって、複数の脆弱性の影響を受けます。

  - アクセスチェックが不適切なために、権限のないユーザーが Web サービスエンドポイント経由でカスタムフィールドを作成する可能性があります。
    (CVE-2026-48958)

  - 不適切なアクセスチェックにより、特権ユーザーは編集権限なしでメディアファイルを上書きできます。
    (CVE-2026-48947)

  - 不適切なアクセスチェックにより、アクセスできない com_contact の連絡先の vcard エクスポートをユーザーがダウンロードする可能性があります。(CVE-2026-48948)

  - 検証が行われていないため、MFA管理ビューでXSSの脆弱性が発生します。(CVE-2026-48949)

  - エスケープの欠如により、com_templates のファイル管理ビューで XSS 脆弱性が発生します。
    (CVE-2026-48950)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the instance of Joomla! running on the remote web server is 3.0.x prior to 5.4.7 or 6.0.x prior to 6.1.2. It is, therefore, affected by multiple vulnerabilities.

  - An improper access check allows unauthorized users to create custom fields via webservices endpoints.
    (CVE-2026-48958)

  - An improper access check allows privileged users to overwrite media files without editing permissions.
    (CVE-2026-48947)

  - An improper access check allows user to download vcard exports of com_contact contacts that are     inaccessible. (CVE-2026-48948)

  - Lack of validation leads to an XSS vulnerability in the MFA management views. (CVE-2026-48949)

  - Lack of escaping leads to an XSS vulnerability in the file management view of com_templates.
    (CVE-2026-48950)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115294	Joomla! 6.x < 6.1.2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115293	Joomla! 5.x < 5.4.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115293	Joomla! 5.x < 5.4.7の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115293	Joomla! 5.x < 5.4.7 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115293	Joomla! 5.x < 5.4.7 多個弱點	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115294	Joomla! 6.x < 6.1.2の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115294	Joomla! 6.x < 6.1.2 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115294	Joomla! 6.x < 6.1.2 多個弱點	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
325458	Joomla 3.0.x < 5.4.7/6.0.x < 6.1.2 多個弱點 (joomla-6-1-2-5-4-7-security-bugfix-release)	Nessus	CGI abuses	2026/7/7	2026/10/8	high
325458	Joomla 3.0.x < 5.4.7/6.0.x < 6.1.2 多个漏洞 (joomla-6-1-2-5-4-7-security-bugfix-release)	Nessus	CGI abuses	2026/7/7	2026/10/8	high
325458	Joomla 3.0.x< 5.4.7/ 6.0.x< 6.1.2複数の脆弱性 (joomla-6-1-2-5-4-7-security-bugfix-release)	Nessus	CGI abuses	2026/7/7	2026/10/8	high
325458	Joomla 3.0.x < 5.4.7 / 6.0.x < 6.1.2 Multiple Vulnerabilities (joomla-6-1-2-5-4-7-security-bugfix-release)	Nessus	CGI abuses	2026/7/7	2026/10/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high