{"id":182238,"date":"2026-06-19T08:48:03","date_gmt":"2026-06-19T06:48:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ispravlenie-kriticheskoj-uyazvimosti-v-jce-dopolnenii-dlya-cms-joomla"},"modified":"2026-06-19T08:48:03","modified_gmt":"2026-06-19T06:48:03","slug":"ispravlenie-kriticheskoj-uyazvimosti-v-jce-dopolnenii-dlya-cms-joomla","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/ispravlenie-kriticheskoj-uyazvimosti-v-jce-dopolnenii-dlya-cms-joomla","title":{"rendered":"Corre\u00e7\u00e3o de uma vulnerabilidade cr\u00edtica no JCE, um complemento para CMS Joomla","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
No JCE (Joomla Content Editor), uma das extens\u00f5es mais antigas e populares do ecossistema Joomla, foi resolvida uma vulnerabilidade cr\u00edtica (CVE-2026-48907) que permite importar seu perfil sem autentica\u00e7\u00e3o. Um agressor pode explorar esta vulnerabilidade para implantar um perfil que desativa a verifica\u00e7\u00e3o de tipos MIME e permite o upload de scripts PHP no servidor. Foi registrado o uso da vulnerabilidade por criminosos para instalar um webshell, proporcionando acesso remoto ao sistema.<\/p>\n
A vulnerabilidade foi corrigida na vers\u00e3o JCE 2.9.99.5, seguida pela publica\u00e7\u00e3o da atualiza\u00e7\u00e3o 2.9.99.6 com melhorias de seguran\u00e7a. A vulnerabilidade afeta todas as vers\u00f5es do JCE (do Joomla 3 ao Joomla 6). Ap\u00f3s a instala\u00e7\u00e3o da atualiza\u00e7\u00e3o, \u00e9 importante assegurar que o sistema n\u00e3o tenha sido comprometido e que n\u00e3o permane\u00e7am backdoors instalados pelos atacantes. <\/p>\n
Verificar a presen\u00e7a de um perfil falso, que geralmente possui um nome gerado automaticamente sem sentido, pode ser feito na interface do administrador na se\u00e7\u00e3o \"Componentes\" \u2014 \"Editor JCE\" \u2014 \"Perfis do editor\". Tamb\u00e9m \u00e9 importante garantir que n\u00e3o haja permiss\u00e3o para o upload de arquivos PHP no par\u00e2metro \"Extens\u00f5es de arquivo permitidas\" e verificar os logs quanto a solicita\u00e7\u00f5es para a URL de importa\u00e7\u00e3o de perfis (index.php?option=com_jce&task=profiles.import). A comprova\u00e7\u00e3o de comprometimento tamb\u00e9m pode ser evidenciada pelo aparecimento de arquivos .htaccess de terceiros e arquivos com nomes t\u00edpicos do CMS WordPress, e n\u00e3o do Joomla, como wp-config.php e wp-cron.php. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"