Um controle de acesso inadequado na extensão do editor JCE para Joomla permite que usuários não autenticados criem novos perfis de editor. Essa falha possibilita o upload e a execução de código PHP arbitrário no servidor afetado, o que pode ser utilizado para instalar web shells e estabelecer backdoors persistentes para o comprometimento total do site.