CVE-2026-48907
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 68.8%
- CWE
- CWE-284
- KEV Durumu
- Evet
Yayım tarihi: 5 Haziran 2026 · CISA KEV son iyileştirme tarihi: 19 Haziran 2026
Etkilenen: widgetfactorylimited jce
Joomla için JCE düzenleyici uzantısında bulunan bir güvenlik açığı, kimliği doğrulanmamış kullanıcılar için yeni düzenleyici profillerinin oluşturulmasına olanak tanır ve sonunda PHP kodu yükleme ve çalıştırılmasına neden olur.
Orijinal açıklama (İngilizce)
A vulnerability in the JCE editor extension for Joomla allows the creation of new editor profiles for unauthenticated users, ultimately resulting in PHP code upload and execution.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.