Im JCE (Joomla Content Editor), einer der ältesten und beliebtesten Erweiterungen im Joomla-Ökosystem, wurde eine kritische Sicherheitslücke (CVE-2026-48907) behoben, die das Importieren von Profilen ohne Authentifizierung ermöglicht. Angreifer können diese Schwachstelle ausnutzen, um ein Profil zu platzieren, das die Überprüfung der MIME-Typen deaktiviert und das Hochladen von PHP-Skripten auf den Server ermöglicht. Es wurde dokumentiert, dass Angreifer diese Schwachstelle genutzt haben, um einen Webshell zu installieren, der einen Remote-Zugriff auf das System bereitstellt.
Die Sicherheitslücke wurde in der Version JCE 2.9.99.5 behoben, gefolgt von einem Update auf 2.9.99.6, das den Schutz verstärkt. Die Schwachstelle betrifft alle Versionen von JCE (von Joomla 3 bis Joomla 6). Nach der Installation des Updates sollte sichergestellt werden, dass das System nicht kompromittiert wurde und dass kein von Angreifern installierter Backdoor verbleibt.
Überprüfen Sie das Vorhandensein eines gefälschten Profils, das in der Regel einen bedeutungslosen automatisch generierten Namen hat, im Administrationsinterface im Bereich „Komponenten“ — „JCE-Editor“ — „Editor-Profile“. Stellen Sie auch sicher, dass die Erlaubnis zum Hochladen von PHP-Dateien in der Einstellung „Erlaubte Dateierweiterungen“ nicht vorhanden ist, und überprüfen Sie die Logs auf Anfragen an die URL zum Import von Profilen (index.php?option=com_jce&task=profiles.import). Auch das Auftreten von fremden .htaccess-Dateien und Dateien mit Namen, die typisch für CMS WordPress sind, wie wp-config.php und wp-cron.php, kann auf eine Kompromittierung hinweisen.
Quelle: opennet.ru
