Ispravak kritične ranjivosti u JCE, dodatku za CMS Joomla
U JCE (Joomla Content Editor), jednom od najstarijih i najpopularnijih proširenja u ekosustavu Joomle, otklonjena je kritična ranjivost (CVE-2026-48907) koja omogućava uvoz vlastitog profila bez autentifikacije. Napadač može iskoristiti ranjivost za postavljanje profila koji onemogućuje provjeru MIME tipova i omogućava učitavanje PHP skripti na poslužitelj. Zabilježen je slučaj iskorištavanja ranjivosti od strane počinitelja za instalaciju webshell-a, koji pruža daljinski pristup sustavu. Ranjivost je ispravljena u […]
