自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.7より前の 3.x、または 6.1.2より前の 6.xです。したがって、複数の脆弱性の影響を受けます。

- アクセスチェックが不適切なため、特権ユーザーは、com_media Web サービスエンドポイントで権限を編集することなくメディアファイルを上書きできます。(CVE-2026-48947)

- com_contact vcfダウンロードコンポーネントに不適切なアクセス制御の脆弱性があります。(CVE-2026-48948)

- MFAメソッド管理にクロスサイトスクリプティング(XSS)の脆弱性があります。(CVE-2026-48949)

- com_templatesにクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48950)

- クロスサイトスクリプティング(XSS)の脆弱性がさまざまなモーダルリターンレイアウトに存在します。(CVE-2026-48951)

- com_installerにクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48952)

- 汎用画像出力レイアウトにクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48953)

- 言語オーバーライドを通してクロスサイトスクリプティング(XSS)の脆弱性が存在します。(CVE-2026-48954)

- com_workflow に不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48955)

- com_modules に不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48956)

- com_privacy Web サービスエンドポイントに不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48957)

- com_fields Web サービスエンドポイントに不適切なアクセスコントロールの脆弱性が存在します。(CVE-2026-48958)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115294	Joomla! 6.x < 6.1.2の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high
115293	Joomla! 5.x < 5.4.7の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	high

検出

プラグインの検索

high

high