PT-2026-46908 · Joomla · Jce Editor
David Jardin
+1
·
Publicado
2026-06-05
·
Atualizado
2026-06-18
·
CVE-2026-48907
CVSS v4.0
10
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red |
Nome do Software Vulnerável e Versões Afetadas
Joomla JCE Editor versões 1.0.0 até 2.9.99.4
Description
O controle de acesso inadequado na extensão do editor JCE para Joomla permite que usuários não autenticados criem novos perfis de editor. Essa falha possibilita o upload e a execução de código PHP, podendo levar à execução remota de código (RCE) através do diretório
/tmp/. O problema está relacionado a um endpoint AJAX que carece de autenticação, especificamente envolvendo a tarefa de importação de perfis no endpoint 'index.php?option=com jce&task=profiles.import'. A exploração no mundo real foi observada em centenas de sites, com invasores implantando web shells para estabelecer backdoors persistentes.Recommendations
Atualize para a versão 2.9.99.5 ou 2.9.99.6.
Como processo de limpeza para sites potencialmente comprometidos, faça backup de perfis maliciosos, exclua perfis criados por invasores, altere todas as senhas de administrador, banco de dados e conta de hospedagem, e realize uma varredura completa de malware no servidor.
Monitore os logs de acesso em busca de solicitações não autenticadas para o endpoint 'index.php?option=com jce&task=profiles.import' e audite a existência de perfis de editor suspeitos.
Correção
RCE
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jce Editor