Към съдържанието
Търсене

CVE-2026-48907: joomlacontenteditor.net Joomla Content Editor (JCE)

10.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 16 юни 2026

Атакува се в момента

11 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in the JCE editor extension for Joomla allows the creation of new editor profiles for unauthenticated users, ultimately resulting in PHP code upload and execution.

Засегнати продукти

  • joomlacontenteditor.net Joomla Content Editor (JCE) extension for Joomla: 1.0.0-2.9.99.4

Вид слабост

История

  • 5 юни 2026 Публикувано

Други уязвимости в joomlacontenteditor.net Joomla Content Editor (JCE) extension for Joomla

Първоизточници

CVE-2026-48907: joomlacontenteditor.net Joomla Content Editor (JCE) | freedomonline.bg