自己報告されたバージョン番号によると、Joomla!リモートホストにインストールされているバージョンは、 5.4.8 / 6.1.3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

 - 出力処理が不足しているため、複数のダウンロードビューで応答ヘッダーの注入が可能になり、折り返し型ファイルダウンロード/コンテンツタイプの混乱につながります。(CVE-2026-71572)

 - 実装が不適切なため、構成済みのCORSオリジンがCORSリクエストで適切に検証されません。(CVE-2026-71573)

 - 不適切なアクセス検証により、権限のないユーザーが Web サービスエンドポイントを通じてミューテーション操作を実行する可能性があります。(CVE-2026-71574)

 - アクセスチェックが不適切なために、権限のないユーザーがカスタムフィールドの Web サービスエンドポイントを介して、アクセスできないコンポーネントのフィールドを作成する可能性があります。(CVE-2026-72531)

 - アクセスチェックが不適切なために、権限のないユーザーが、カテゴリ Web サービスエンドポイントを介して、アクセスできないコンポーネントのカテゴリを作成する可能性があります。(CVE-2026-72532)

 - フラグを不適切にエスケープすると、出力 schema.org を通じてクロスサイトスクリプティング(XSS)脆弱性が発生します。(CVE-2026-73336)

 - 状態チェックが不十分なため、多要素認証(MFA)チェックのバイパスを可能にするベクトルが発生します。(CVE-2026-73337)

 - アクセスチェックが不適切なために、権限のないユーザーが、編集できないアイテムに対して一括コピー操作を実行することが可能です。(CVE-2026-73371)

 - アクセスチェックが不適切であるため、アクセスできない連絡先項目の連絡先情報が schema.org スニペットに挿入されます。(CVE-2026-73372)

 - 危険なファイルタイプのデフォルトのリストに SHTML ファイルが含まれていないため、制限のないアップロードが可能になり、ファイルを処理するように構成されたサーバー上でコードとして実行される可能性があります。(CVE-2026-73373)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，Joomla！远程主机上安装的版本 5.4.8 低于 / 6.1.3。因此，该应用程序受到多个漏洞的影响：

 - 缺少输出处理允许在多个下载视图中注入响应头，从而造成反射型文件下载/内容类型混淆。（CVE-2026-71572）

 - 不当的实现使配置的 CORS 源无法在 CORS 请求中得到正确验证。（CVE-2026-71573）

 - 错误的访问验证允许未经授权的用户通过 Webservice 端点执行变更操作。（CVE-2026-71574）

 - 访问检查不当允许未经授权的用户通过自定义字段 webservice 端点为不可访问的组件创建字段。（CVE-2026-72531）

 - 访问检查不当允许未经授权的用户通过类别 webservice 端点为不可访问的组件创建类别。（CVE-2026-72532）

 - 不当转义标记可通过 schema.org 输出造成跨站脚本 （XSS） 漏洞。（CVE-2026-73336）

 - 状态检查不充分会导致矢量允许绕过多因素身份验证 （MFA） 检查。（CVE-2026-73337）

 - 访问权限检查不当允许未经授权的用户对不可编辑的项目执行复制批处理操作。（CVE-2026-73371）

 - 访问权限检查不当会将不可访问的联系人项目的联系信息注入 schema.org 片段中。（CVE-2026-73372）

 - 危险文件类型的默认列表不包含 SHTML 文件，可能允许无限制的上传，并在配置为处理这些文件的服务器上作为代码执行。（CVE-2026-73373）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the version of Joomla! installed on the remote host is prior to 5.4.8 / 6.1.3. It is, therefore, affected by multiple vulnerabilities:

 - Lack of output processing allows a response header injection in the multiple download views, leading to reflected file download / content-type confusion. (CVE-2026-71572)

 - An improper implementation prevents configured CORS origins from being properly validated in CORS requests. (CVE-2026-71573)

 - Improper access validation permits unauthorized users to execute mutation operations through webservice endpoints. (CVE-2026-71574)

 - An improper access check allows unauthorized users to create fields for inaccessible components via the custom fields webservice endpoints. (CVE-2026-72531)

 - An improper access check allows unauthorized users to create categories for inaccessible components via the category webservice endpoints. (CVE-2026-72532)

 - Improper escaping flags create a cross-site scripting (XSS) vulnerability through schema.org outputs. (CVE-2026-73336)

 - Insufficient state checks lead to a vector that allows bypassing multi-factor authentication (MFA) checks. (CVE-2026-73337)

 - An improper access check allows unauthorized users to perform copy batch operations on uneditable items. (CVE-2026-73371)

 - An improper access check injects contact information for inaccessible contact items into schema.org snippets. (CVE-2026-73372)

 - The default list of dangerous file types does not include SHTML files, potentially allowing unrestricted uploads that could execute as code on servers configured to process them. (CVE-2026-73373)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號，Joomla！安裝在遠端主機上的版本早於 5.4.8 / 6.1.3。因此，會受到多個弱點影響：

 - 缺少輸出處理，可在多個下載檢視畫面中插入回應標頭，導致反映檔案下載/內容類型混淆。（CVE-2026-71572）

 - 不當的實作會導致已設定的 CORS 來源無法在 CORS 要求中正確驗證。（CVE-2026-71573）

 - 不當的存取驗證允許未經授權的使用者透過 Web 服務端點執行突變作業。（CVE-2026-71574）

 - 不當的存取檢查允許未經授權的使用者透過自訂欄位 Web 服務端點為無法存取的元件建立欄位。（CVE-2026-72531）

 - 不當的存取檢查允許未經授權的使用者透過類別 Webservice 端點為無法存取的元件建立類別。（CVE-2026-72532）

 - 不當的逸出標誌會透過 schema.org 輸出產生跨網站指令碼 （XSS） 弱點。（CVE-2026-73336）

 - 狀態檢查不足會導致允許繞過多因素驗證 （MFA） 檢查的向量。（CVE-2026-73337）

 - 不當的存取檢查允許未經授權的使用者對無法編輯的項目執行複製批次作業。（CVE-2026-73371）

 - 不當的存取檢查會將無法存取的聯絡項目的聯絡資訊插入 schema.org 程式碼片段中。（CVE-2026-73372）

 - 危險檔案類型的預設清單不包含 SHTML 檔案，因此可能允許無限制的上傳，這些上傳可以在設定為處理這些檔案的伺服器上以程式碼形式執行。（CVE-2026-73373）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
115460	Joomla! 6.x < 6.1.3の複数の脆弱性	Web App Scanning	Component Vulnerability	9/1/2026	9/1/2026	high
115460	Joomla! 6.x < 6.1.3 多个漏洞	Web App Scanning	Component Vulnerability	9/1/2026	9/1/2026	high
115460	Joomla! 6.x < 6.1.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	9/1/2026	9/1/2026	high
115459	Joomla! 5.x < 5.4.8 多個弱點	Web App Scanning	Component Vulnerability	9/1/2026	9/1/2026	high
115459	Joomla! 5.x < 5.4.8の複数の脆弱性	Web App Scanning	Component Vulnerability	9/1/2026	9/1/2026	high
115459	Joomla! 5.x < 5.4.8 多个漏洞	Web App Scanning	Component Vulnerability	9/1/2026	9/1/2026	high
115460	Joomla! 6.x < 6.1.3 多個弱點	Web App Scanning	Component Vulnerability	9/1/2026	9/1/2026	high
115459	Joomla! 5.x < 5.4.8 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	9/1/2026	9/1/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high