No JCE (Joomla Content Editor), uma das extensões mais antigas e populares do ecossistema Joomla, foi resolvida uma vulnerabilidade crítica (CVE-2026-48907) que permite importar seu perfil sem autenticação. Um agressor pode explorar esta vulnerabilidade para implantar um perfil que desativa a verificação de tipos MIME e permite o upload de scripts PHP no servidor. Foi registrado o uso da vulnerabilidade por criminosos para instalar um webshell, proporcionando acesso remoto ao sistema.
A vulnerabilidade foi corrigida na versão JCE 2.9.99.5, seguida pela publicação da atualização 2.9.99.6 com melhorias de segurança. A vulnerabilidade afeta todas as versões do JCE (do Joomla 3 ao Joomla 6). Após a instalação da atualização, é importante assegurar que o sistema não tenha sido comprometido e que não permaneçam backdoors instalados pelos atacantes.
É possível verificar a existência de um perfil falso, que geralmente tem um nome gerado automaticamente sem sentido, no painel do administrador na seção "Componentes" — "Editor JCE" — "Perfis do editor". Também é necessário garantir que não haja permissão para upload de arquivos PHP na configuração "Extensões de arquivos permitidas" e verificar os logs para solicitações ao URL de importação de perfis (index.php?option=com_jce&task=profiles.import). A comprovação de comprometimento também pode ser indicada pelo aparecimento de arquivos .htaccess de terceiros no site e arquivos com nomes típicos de CMSs WordPress, e não Joomla, como wp-config.php e wp-cron.php.
Fonte: opennet.ru
