Коригиране на критична уязвимост в JCE, разширение за CMS Joomla

В JCE (Joomla Content Editor), едно от най-старите и популярни разширения в екосистемата на Joomla, е отстранена критична уязвимост (CVE-2026-48907), позволяваща импорт на профили без удостоверяване. Атакуващият може да използва уязвимостта, за да въведе профил, който деактивира проверката на MIME типове и позволява качването на PHP скриптове на сървъра. Установено е, че уязвимостта е била използвана от злонамерени лица за инсталиране на webshell, предоставящ отдалечен достъп до системата.

Уязвимостта е отстранена с версия JCE 2.9.99.5, след която е публикувано обновление 2.9.99.6 с допълнителна защита. Уязвимостта засяга всички версии на JCE (от Joomla 3 до Joomla 6). След инсталирането на обновлението, трябва да се уверите, че системата не е била компрометирана и че няма инсталиран задния вход от атакуващите.

Можете да проверите за подставен профил, който обикновено има безсмислено автоматично генерирано име, в административния интерфейс в секцията „Компоненти“ — „Редактор JCE“ — „Профили на редактора“. Освен това, уверете се, че няма разрешение за качване на PHP файлове в параметъра „Разрешени файлови разширения“ и проверете логовете за заявки към URL за импорт на профили (index.php?option=com_jce&task=profiles.import). Признаци за компрометиране могат да бъдат и появата на външни .htaccess файлове и файлове с имена, типични за CMS WordPress, а не Joomla, като wp-config.php и wp-cron.php.

Източник: opennet.ru