根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.9 之前的 1.5.x 或 6.1.4 之前的 6.0.x。因此會受到多個弱點影響。

  - Joomla！核心 - [20260915] - 核心 - 透過 Joomla 1.5.0-5.4.86.0.0-6.1.3 中的 HTML5 實體解碼不相符繞過 InputFilter 中的 XSS 篩選器，- checkAttribute 方法在根據 javascript： scheme regex 測試屬性值之前將其標準化，但沒有事先解碼 HTML5 實體，從而導致 XSS 向量。（CVE-2026-92231）

  - Joomla！核心 - [20260901] - Joomla 1.5.0-5.4.8中 HTMLHelper：：link 方法中的 XSS ， 6.0.0-6.1.3 - 缺少逸出會導致 HTML 協助程式的連結方法中存在 XSS 漏洞。（CVE-2026-90906）

  - Joomla！核心 - [20260902] - 核心 - 透過 Joomla 1.5.0-5.4.8中的 profile.save 控制器建立未經授權的使用者帳戶， 6.0.0-6.1.3 - profile.save 控制器不會檢查使用者的登入狀態，因此允許在沒有活動使用者註冊的網站上建立訪客層級使用者。（CVE-2026-90907）

  - Joomla！核心 - [20260903] - 核心 - 對 Joomla 4.0.0-5.4.8中存取層級 Web 服務端點的不當 ACL 檢查， 6.0.0-6.1.3 - 不當的存取檢查允許未經授權的使用者在存取層級端點中執行突變動作。（CVE-2026-90913）

  - Joomla！核心 - [20260904] - 核心 - Joomla 4.0.0-5.4.8中通用媒體輸出佈局中的 XSS ， 6.0.0-6.1.3 - 缺少逸出會導致通用音頻和視頻輸出佈局中的 XSS 漏洞。（CVE-2026-90914）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.9 的 1.5.x 或低于 6.1.4 的 6.0.x。因此，该软件受到多个漏洞的影响。

  - Joomla！核心 - [20260915] - 核心 - 因 Joomla 1.5.0-5.4.8中的 HTML5 实体解码不匹配而在 InputFilter 中绕过 XSS 过滤器 ， 6.0.0-6.1.3 - checkAttribute 方法根据 javascript： 方案 regex 测试属性值之前将该值规范化，但没有事先解码 HTML5 实体，从而造成 XSS 矢量。（CVE-2026-92231）

  - Joomla！核心 - [20260901] - Joomla 1.5.0-5.4.8的 HTMLHelper：：link 方法中的 XSS、 6.0.0-6.1.3 - 缺少转义导致 HTML 帮助程序的链接方法中的 XSS 漏洞。（CVE-2026-90906）

  - Joomla！核心 - [20260902] - 核心 - 通过 Joomla 1.5.0-5.4.8中的 profile.save 控制器创建未经授权的用户帐户 - 6.0.0-6.1.3 profile.save 控制器未检查用户的登录状态，从而允许在没有活动用户注册的站点上创建客户机级别用户。（CVE-2026-90907）

  - Joomla！核心 - [20260903] - 核心 - Joomla 4.0.0-5.4.8中访问级别 webservice 端点的 ACL 检查不正确， 6.0.0-6.1.3 - 访问权限检查不当允许未经授权的用户在访问级别端点中执行变动操作。（CVE-2026-90913）

  - Joomla！核心 - [20260904] - 核心 - Joomla 4.0.0-5.4.8的通用媒体输出布局中的 XSS， 6.0.0-6.1.3 - 缺乏转义导致通用音频和视频输出布局中的 XSS 漏洞。（CVE-2026-90914）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.9 之前的 5.0.x 或 6.1.4 之前的 6.0.x。因此，會受到一個弱點影響。

  - Joomla！核心 - [20260910] - 核心 - 對 Joomla 5.0.0-5.4.8中工作流程階段變更的不當 ACL 檢查， 6.0.0-6.1.3 - 不當的存取檢查允許未經授權的使用者更新無法存取內容的工作流程階段。（CVE-2026-92223）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.9 的 5.0.x 或低于 6.1.4 的 6.0.x。因此，该软件受到一个漏洞影响。

  - Joomla！核心 - [20260910] - 核心 - Joomla 5.0.0-5.4.8中工作流程阶段变更的 ACL 检查不当、 6.0.0-6.1.3 - 访问权限检查不当允许未经授权的用户更新无法访问内容的工作流阶段。（CVE-2026-92223）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.9より前の 5.0.x、または 6.1.4より前の 6.0.xです。したがって、脆弱性の影響を受けます。

  - Joomla! コア - [20260910] - コア - Joomla 5.0.0-5.4.8、 6.0.0-6.1.3 でのワークフローステージ変更に対する不適切なACLチェック - 不適切なアクセスチェックにより、権限のないユーザーがアクセスできないコンテンツのワークフローステージを更新する可能性があります。(CVE-2026-92223)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.9より前の 1.5.x、または 6.1.4より前の 6.0.xです。したがって、複数の脆弱性の影響を受けます。

  - Joomla! コア - [20260915] - コア - JoomlaのHTML5エンティティデコード不一致によるInputFilterのXSSフィルターバイパス 1.5.0-5.4.8、 6.0.0-6.1.3 - checkAttributeメソッドは、javascript:scheme正規表現に対してテストする前に属性値を正規化しますが、HTML5エンティティを事前にデコードしておらず、XSSベクトルを引き起こしていました。(CVE-2026-92231)

  - Joomla! コア - [20260901] - Joomla 1.5.0-5.4.8のHTMLHelper::linkメソッドのXSS、 6.0.0-6.1.3 - エスケープがないため、HTML HelperのlinkメソッドでXSSの脆弱性が発生します。(CVE-2026-90906)

  - Joomla! コア - [20260902] - コア - Joomla 1.5.0-5.4.8、 6.0.0-6.1.3 のprofile.saveコントローラーによる不正なユーザーアカウント作成 - profile.saveコントローラーはユーザーのログイン状態をチェックしないため、アクティブなユーザー登録のないサイトでゲストレベルのユーザーを作成する可能性があります。(CVE-2026-90907)

  - Joomla! コア - [20260903] - コア - Joomla 4.0.0-5.4.8、 6.0.0-6.1.3 のアクセスレベルのWebサービスエンドポイントに対する不適切なACLチェック - 不適切なアクセスチェックにより、権限のないユーザーがアクセスレベルエンドポイントでミューテーションアクションを実行する可能性があります。(CVE-2026-90913)

  - Joomla! コア - [20260904] - コア - Joomla 4.0.0-5.4.8、 6.0.0-6.1.3 の汎用メディア出力レイアウトにおけるXSS - エスケープがないため、汎用オーディオおよびビデオ出力レイアウトにXSSの脆弱性が発生します。(CVE-2026-90914)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the instance of Joomla! running on the remote web server is 5.0.x prior to 5.4.9 or 6.0.x prior to 6.1.4. It is, therefore, affected by a vulnerability.

  - Joomla! Core - [20260910] - Core - Improper ACL checks for workflow stage changes in Joomla 5.0.0-5.4.8,     6.0.0-6.1.3 - An improper access check allows unauthorized users to update the workflow stage of     inaccessible contents. (CVE-2026-92223)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, the instance of Joomla! running on the remote web server is 1.5.x prior to 5.4.9 or 6.0.x prior to 6.1.4. It is, therefore, affected by multiple vulnerabilities.

  - Joomla! Core - [20260915] - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch in     Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - The checkAttribute method normalized an attribute value before testing     it against the javascript: scheme regex, however without decoding HTML5 entities beforehand, causing an     XSS vector. (CVE-2026-92231)

  - Joomla! Core - [20260901] - XSS in HTMLHelper::link method in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - Lack of     escaping leads to XSS vulnerabilities in the link method of the HTML Helper. (CVE-2026-90906)

  - Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in     Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - The profile.save controller did not check the login state of a user,     allowing the creation of guest-level users on sites without active user registration. (CVE-2026-90907)

  - Joomla! Core - [20260903] - Core - Improper ACL checks for access level webservice endpoints in Joomla     4.0.0-5.4.8, 6.0.0-6.1.3 - An improper access check allows unauthorized users to perform mutation actions     in access level endpoints. (CVE-2026-90913)

  - Joomla! Core - [20260904] - Core - XSS in the generic media output layouts in Joomla 4.0.0-5.4.8,     6.0.0-6.1.3 - Lack of escaping leads to an XSS vulnerability in the generic audio and video output     layouts. (CVE-2026-90914)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
362486	Joomla 1.5.x < 5.4.9/6.0.x < 6.1.4 多個弱點 (joomla-6-1-4-5-4-9-security-bugfix-release)	Nessus	CGI abuses	2026/10/2	2026/10/8	high
362486	Joomla 1.5.x < 5.4.9/6.0.x < 6.1.4 多个漏洞 (joomla-6-1-4-5-4-9-security-bugfix-release)	Nessus	CGI abuses	2026/10/2	2026/10/8	high
362487	Joomla 5.0.x < 5.4.9 / 6.0.x < 6.1.4 工作流程階段變更的 ACL 檢查不當	Nessus	CGI abuses	2026/10/2	2026/10/7	medium
362487	Joomla 5.0.x < 5.4.9 / 6.0.x < 6.1.4 工作流阶段变更的 ACL 检查不正确	Nessus	CGI abuses	2026/10/2	2026/10/7	medium
362487	Joomla 5.0.x < 5.4.9 / 6.0.x < 6.1.4 ワークフローステージ変更に対する不適切な ACL チェック	Nessus	CGI abuses	2026/10/2	2026/10/7	medium
362486	Joomla 1.5.x< 5.4.9/ 6.0.x< 6.1.4複数の脆弱性 (joomla-6-1-4-5-4-9-security-bugfix-release)	Nessus	CGI abuses	2026/10/2	2026/10/8	high
362487	Joomla 5.0.x < 5.4.9 / 6.0.x < 6.1.4 Improper ACL Checks For Workflow Stage Changes	Nessus	CGI abuses	2026/10/2	2026/10/7	medium
362486	Joomla 1.5.x < 5.4.9 / 6.0.x < 6.1.4 Multiple Vulnerabilities (joomla-6-1-4-5-4-9-security-bugfix-release)	Nessus	CGI abuses	2026/10/2	2026/10/8	high

検出

プラグインの検索

high

high

medium

medium

medium

high

medium

high