Joomla! CMS 跨站脚本漏洞 (CVE-2026-73336) 安全公告

漏洞概述 项目名称: Joomla! 子项目: CMS 影响: 中等 严重程度: 中等 概率: 低 版本: 5.1.0-5.4.7, 6.0.0-6.1.2 利用类型: XSS 报告日期: 2026-07-21 修复日期: 2026-08-18 CVE编号: CVE-2026-73336 影响范围 受影响的安装: Joomla! CMS 版本 5.1.0-5.4.7, 6.0.0-6.1.2 修复方案 解决方案: 升级到版本 5.4.8, 6.1.3 描述 不当的转义标志导致在 schema.org 标记输出中出现 XSS 向量。 联系信息 报告者: Amin Isayev, Geo (GitHub.com/geo-chen) 联系地点: Joomla! 安全中心 其他信息 当前版本: 6.x 已知问题: 查看已知问题 开发状态: 查看开发状态 夜间构建: 下载夜间构建 资源 开发策略: 查看开发策略 产品路线图: 查看产品路线图 计划功能: 查看计划功能 安全公告: 查看安全公告 报告安全问题: 报告安全问题 生成式 AI 政策: 查看生成式 AI 政策 使用统计: 查看使用统计 统计 API: 查看统计 API 文档: 查看文档 Joomla! API 文档: 查看 Joomla! API 文档 编码标准手册: 查看编码标准手册 Joomla! 代码归档: 查看 Joomla! 代码归档 邮件列表 开发者网络通讯: 订阅开发者网络通讯 通用扩展邮件列表: 订阅通用扩展邮件列表 CMS 邮件列表: 订阅 CMS 邮件列表 框架邮件列表: 订阅框架邮件列表 文档邮件列表: 订阅文档邮件列表 页脚信息 版权: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 赞助商: DPG A Digital Public Good. 品牌: ROCHEN Joomla! Hosting by Rochen 导航栏 首页: 首页 新闻: 新闻 项目路线图: 项目路线图 CMS: CMS 框架: 框架 跟踪器: 跟踪器 关于: 关于 安全: 安全 页脚链接 首页: 首页 关于: 关于 社区: 社区 论坛: 论坛 扩展: 扩展 服务: 服务 用户指南: 用户指南 开发者: 开发者 商店: 商店 无障碍声明: 无障碍声明 隐私政策: 隐私政策 Cookie 政策: Cookie 政策 赞助 Joomla! 5美元: 赞助 Joomla! 5美元 帮助翻译: 帮助翻译 报告问题: 报告问题 登录: 登录 社交媒体链接 Facebook: Facebook Twitter: Twitter LinkedIn: LinkedIn Instagram: Instagram YouTube: YouTube 其他链接 Joomla! 开发者网络: Joomla! 开发者网络 Joomla! 开发者网络™: Joomla! 开发者网络™ 下载: 下载 启动: 启动 搜索框 搜索: 搜索 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。: © 2005 - 2026 Open Source Matters, Inc. 保留所有权利。 页脚赞助商 DPG A Digital Public Good.: DPG A Digital Public Good. 页脚品牌 ROCHEN: ROCHEN Joomla! 托管 by Rochen: Joomla! 托管 by Rochen 页脚版权 © 2005 - 2026 Open Source Matters, Inc. 保留所有

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Joomla! CMS 跨站脚本漏洞 (CVE-2026-73336) 安全公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！