JCE-ში, CMS დანამატში, კრიტიკული დაუცველობის გამოსწორება Joomla

JCE-ში (Joomla კონტენტის რედაქტორი), ეკოსისტემაში ერთ-ერთი უძველესი და ყველაზე პოპულარული გაფართოება Joomlaგამოსწორდა კრიტიკული დაუცველობა (CVE-2026-48907), რომელიც პროფილის იმპორტს ავტორიზაციის გარეშე იძლევა. თავდამსხმელს შეუძლია გამოიყენოს ეს დაუცველობა ისეთი პროფილის დასაყენებლად, რომელიც გამორთავს MIME ტიპის შემოწმებას და ჩართავს PHP სკრიპტის სერვერზე ატვირთვას. დაფიქსირდა, რომ თავდამსხმელები იყენებენ ამ დაუცველობას ვებ გარსის დასაყენებლად, რომელიც სისტემაზე დისტანციურ წვდომას უზრუნველყოფს.

დაუცველობა გამოსწორდა JCE 2.9.99.5 ვერსიაში, რასაც მოჰყვა 2.9.99.6 განახლება უსაფრთხოების გაძლიერებით. დაუცველობა გავლენას ახდენს JCE-ის ყველა ვერსიაზე (საწყისი Joomla 3 to Joomla 6) განახლების ინსტალაციის შემდეგ, დარწმუნდით, რომ სისტემა არ არის კომპრომეტირებული და რომ თავდამსხმელების მიერ არ არის დაინსტალირებული რაიმე უკანა კარი.

ყალბი პროფილის შემოწმება, რომელსაც, როგორც წესი, უაზრო, ავტომატურად გენერირებული სახელი აქვს, შეგიძლიათ ადმინისტრაციულ ინტერფეისში, „კომპონენტები“ - „JCE რედაქტორი“ - „რედაქტორის პროფილები“ ​​განყოფილებებში. ასევე უნდა დარწმუნდეთ, რომ PHP ფაილების ატვირთვა დაუშვებელია „დაშვებული ფაილების გაფართოებების“ პარამეტრში და შეამოწმოთ პროფილის იმპორტის URL-ზე მოთხოვნების ჟურნალები (index.php?option=com_jce&task=profiles.import). საიტზე მესამე მხარის .htaccess ფაილების და CMS-ებისთვის დამახასიათებელი სახელების მქონე ფაილების არსებობა ასევე შეიძლება მიუთითებდეს კომპრომეტირებაზე. WordPressდა არა Joomla, როგორიცაა wp-config.php და wp-cron.php.

წყარო: opennet.ru