Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] JCE opravuje kritickú aktívne zneužívanú zraniteľnosť
CISA zaradila kritickú zraniteľnosť (CVE-2026-48907) v Joomla Content Editor (JCE) do katalógu aktívne zneužívaných zraniteľností [1]. Skript pre PoC nájdete na [2]. Produkty a ich opravené verzie: JCE - 2.9.99.5 - opravuje CVE-2026-48907 [3] JCE - 2.9.99.6 - obsahuje všeobecný codebase hardening [4] Ak nemôžete softvérový modul JCE aktualizovať, odporúča sa ho odinštalovať [3].
Neautentizovanému vzdialenému útočníkovi je umožnené vytvárať nové profily editorov a vykonať RCE [5].
Zraniteľnosť sa nachádza v produkte:
- JCE; <=2.9.99.4;
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red
Viac informácií:
- CVE-2026-48907 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 5. 6. 2026.
Odkazy
- [1] https://www.cisa.gov/news-events/alerts/2026/06/16/cisa-adds-one-known-exploited-vulnerability-catalog
- [2] https://github.com/webshellseo8/CVE-2026-48907-Unauthenticated-RCE-in-JCE
- [3] https://www.joomlacontenteditor.net/news/jce-pro-2-9-99-5-released
- [4] https://www.joomlacontenteditor.net/support/changelog/editor
- [5] https://www.cve.org/CVERecord?id=CVE-2026-48907
Za CESNET, z.s.p.o. Táňa Macháčková dňa 17. 6. 2026.