Към съдържанието
Търсене

CVE-2026-65891: joomlacontenteditor.net Joomla Content Editor (JCE)

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Joomla Extension - joomlacontenteditor.net - Creation of hidden files and unintended file overwrite via rename function in Joomla Content Editor (JCE) < 2.20.2 - Improper input validation in the file rename functionality allowed an authenticated user with file management permissions to rename files to otherwise invalid names, resulting in the creation of hidden files. The issue also allowed existing files at the destination path to be unintentionally replaced.

Засегнати продукти

  • joomlacontenteditor.net Joomla Content Editor (JCE) extension for Joomla: 1.0.0-2.9.99.9

Вид слабост

История

  • 29 юли 2026 Публикувано

Други уязвимости в joomlacontenteditor.net Joomla Content Editor (JCE) extension for Joomla

Първоизточници

CVE-2026-65891: joomlacontenteditor.net Joomla Content Editor (JCE) | freedomonline.bg