Behebung einer kritischen Sicherheitsanfälligkeit in JCE, einer Erweiterung für CMS Joomla

Im JCE (Joomla Content Editor), einer der ältesten und beliebtesten Erweiterungen im Joomla-Ökosystem, wurde eine kritische Sicherheitsanfälligkeit (CVE-2026-48907) behoben, die es ermöglicht, sein Profil ohne Authentifizierung zu importieren. Angreifer können die Schwachstelle nutzen, um ein Profil zu platzieren, das die MIME-Typenprüfung deaktiviert und das Hochladen von PHP-Skripten auf den Server ermöglicht. Es wurde festgestellt, dass Angreifer diese Schwachstelle ausnutzen, um ein Webshell zu installieren, das einen Remote-Zugriff auf das System ermöglicht.

Die Schwachstelle wurde in der Version JCE 2.9.99.5 behoben, gefolgt von einem Update auf 2.9.99.6 zur Verstärkung der Sicherheit. Die Schwachstelle betrifft alle Versionen von JCE (von Joomla 3 bis Joomla 6). Nach der Installation des Updates sollte sichergestellt werden, dass das System nicht kompromittiert wurde und keine vom Angreifer installierten Backdoors verbleiben.

Um das Vorhandensein eines gefälschten Profils zu überprüfen, das in der Regel einen sinnlosen, automatisch generierten Namen hat, kann man im Administrator-Interface im Bereich „Komponenten“ — „Editor JCE“ — „Editor-Profile“ nachsehen. Außerdem sollte sicherstellen, dass das Hochladen von PHP-Dateien in der Einstellung „Erlaubte Dateiendungen“ nicht erlaubt ist, und die Protokolle auf Anfragen an die Import-URL (index.php?option=com_jce&task=profiles.import) überprüfen. Ein Hinweis auf eine Kompromittierung kann auch das Auftreten von fremden .htaccess-Dateien und Dateien mit für WordPress typische Namen, die nicht zu Joomla gehören, wie wp-config.php und wp-cron.php, sein.

Quelle: opennet.ru