PT-2026-46908
CVE-2026-48907
·
Publicado
2026-06-03
·
Atualizado
2026-10-31
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Widget Factory Joomla Content Editor (JCE) versões 1.0.0 até 2.9.99.4
Description
Um controle de acesso inadequado na extensão do editor JCE para Joomla permite que usuários não autenticados criem novos perfis de editor. Essa falha possibilita o upload e a execução de código PHP arbitrário no servidor afetado, o que pode ser utilizado para instalar web shells e estabelecer backdoors persistentes para o comprometimento total do site.
Recommendations
Atualizar o Widget Factory Joomla Content Editor (JCE) para a versão 2.9.99.5.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾