自己報告されたバージョンによると、リモートの Web サーバーで実行されている Joomla! のインスタンスは 5.4.4より前の 3.x、または 6.0.3より前の 6.xです。したがって、複数の脆弱性の影響を受けます。

- com_ajaxの ACL 強化、ajax コンポーネントが、管理領域のデフォルトのログインユーザーチェックから除外されていました。

- com_content記事の Web サービスエンドポイントでの SQL インジェクション

- 比較ビューでの XSS ベクトルcom_associations

- 様々な記事タイトル出力の XSS ベクトル

- com_joomlaupdateでの任意のファイルの削除

- Web サービスエンドポイントにおける不適切なアクセスチェック

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.4 的 3.x 或低于 6.0.3 的 6.x。因此，该软件受到多个漏洞的影响。

- com_ajax 中的一个 ACL 强化，ajax 组件被排除在管理区域的默认登录用户检查之外。

- com_content文章 webservice 端点中的 SQL 注入

- com_associations 比较视图中的 XSS 矢量

- 各种文章标题输出中的 XSS 矢量

- com_joomlaupdate 中的任意文件删除

- webservice 端点中的访问检查不正确

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 5.4.4 之前的 3.x 或 6.0.3 之前的 6.x。因此會受到多個弱點影響。

- com_ajax 中的 ACL 強化，ajax 元件已從管理區域的預設登入使用者檢查中排除。

- com_content文章中的 SQL 插入 webservice 端點

- com_associations比較檢視中的 XSS 向量

- 各種文章標題輸出中的 XSS 向量

- com_joomlaupdate中的任意檔案刪除

- Web 服務端點中的存取檢查不當

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version, the instance of Joomla! running on the remote web server is 3.x prior to 5.4.4, or 6.x prior to 6.0.3. It is, therefore, affected by multiple vulnerabilities.

- An ACL hardening in com_ajax, the ajax component was excluded from the default logged-in-user check in the administrative area.

- An SQL injection in com_content articles webservice endpoint

- An XSS vector in com_associations comparison view

- An XSS vectors in various article title outputs

- An Arbitrary file deletion in com_joomlaupdate

- An Improper access check in webservice endpoints

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
115207	Joomla! 6.x < 6.0.3の複数の脆弱性	Web App Scanning	Component Vulnerability	4/3/2026	4/3/2026	high
115207	Joomla! 6.x < 6.0.3 多个漏洞	Web App Scanning	Component Vulnerability	4/3/2026	4/3/2026	high
115207	Joomla! 6.x < 6.0.3 多個弱點	Web App Scanning	Component Vulnerability	4/3/2026	4/3/2026	high
115207	Joomla! 6.x < 6.0.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	4/3/2026	4/3/2026	high
115206	Joomla! 3.x < 5.4.4 多个漏洞	Web App Scanning	Component Vulnerability	4/3/2026	4/3/2026	high
115206	Joomla! 3.x < 5.4.4の複数の脆弱性	Web App Scanning	Component Vulnerability	4/3/2026	4/3/2026	high
115206	Joomla! 3.x < 5.4.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	4/3/2026	4/3/2026	high
115206	Joomla! 3.x < 5.4.4 多個弱點	Web App Scanning	Component Vulnerability	4/3/2026	4/3/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high