JCE, একটি CMS অ্যাড-অন-এর একটি গুরুতর দুর্বলতা সমাধান করা হচ্ছে Joomla

জেসিইতে (Joomla কন্টেন্ট এডিটর), ইকোসিস্টেমের অন্যতম প্রাচীন এবং জনপ্রিয় এক্সটেনশনগুলোর একটি। Joomlaএকটি গুরুতর দুর্বলতা (CVE-2026-48907) সমাধান করা হয়েছে, যার মাধ্যমে প্রমাণীকরণ ছাড়াই প্রোফাইল ইম্পোর্ট করা যেত। একজন আক্রমণকারী এই দুর্বলতার সুযোগ নিয়ে এমন একটি প্রোফাইল ইনস্টল করতে পারে যা MIME টাইপ চেকিং নিষ্ক্রিয় করে এবং সার্ভারে PHP স্ক্রিপ্ট আপলোড করার সুযোগ দেয়। আক্রমণকারীদের এই দুর্বলতার সুযোগ নিয়ে একটি ওয়েব শেল ইনস্টল করতে দেখা গেছে, যা সিস্টেমে রিমোট অ্যাক্সেস প্রদান করে।

JCE 2.9.99.5 সংস্করণে দুর্বলতাটি সমাধান করা হয়েছিল, যার পরে নিরাপত্তা আরও জোরদার করে 2.9.99.6 আপডেটটি আনা হয়। এই দুর্বলতাটি JCE-এর সমস্ত সংস্করণকে প্রভাবিত করে (থেকে Joomla 3 থেকে Joomla ৬) আপডেটটি ইনস্টল করার পর, আপনাকে নিশ্চিত করতে হবে যে সিস্টেমটি হ্যাক হয়নি এবং আক্রমণকারীদের দ্বারা কোনো ব্যাকডোর ইনস্টল হয়ে নেই।

আপনি অ্যাডমিন ইন্টারফেসে "Components" - "JCE Editor" - "Editor Profiles" এর অধীনে একটি নকল প্রোফাইল খুঁজে দেখতে পারেন, যেটিতে সাধারণত একটি অর্থহীন স্বয়ংক্রিয়ভাবে তৈরি নাম থাকে। এছাড়াও, আপনাকে নিশ্চিত করতে হবে যে "Allowed File Extensions" সেটিং-এ PHP ফাইল আপলোড করার অনুমতি নেই এবং প্রোফাইল ইম্পোর্ট URL (index.php?option=com_jce&task=profiles.import)-এ করা অনুরোধগুলোর জন্য লগ পরীক্ষা করতে হবে। সাইটে থার্ড-পার্টি .htaccess ফাইল এবং CMS-এর জন্য সাধারণ নামের ফাইলগুলোর উপস্থিতিও কোনো ধরনের লঙ্ঘনের ইঙ্গিত দিতে পারে। WordPress, এবং না Joomlaযেমন wp-config.php এবং wp-cron.php।

উত্স: opennet.ru