PT-2026-46908
CVE-2026-48907
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
Widget Factory Joomla Content Editor (JCE) الإصدارات من 1.0.0 إلى 2.9.99.4
Description
يسمح ضعف في التحكم في الوصول في ملحق محرر JCE لنظام Joomla للمستخدمين غير المصرح لهم بإنشاء ملفات تعريف محرر جديدة. تتيح هذه الثغرة رفع وتنفيذ كود PHP عشوائي على الخادم المتأثر، مما قد يُستخدم لتثبيت shells ويب وإنشاء أبواب خلفية (backdoors) مستمرة للسيطرة الكاملة على الموقع.
Recommendations
تحديث Widget Factory Joomla Content Editor (JCE) إلى الإصدار 2.9.99.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾