V JCE (Joomla Content Editor), enem od najstarejših in najbolj priljubljenih razširitev v ekosistemu Joomla, je bila odpravljena kritična ranljivost (CVE-2026-48907), ki omogoča uvoz lastnega profila brez overitve. Napadalec lahko to ranljivost izkoristi za namestitev profila, ki onesposobi preverjanje MIME-tipo in omogoča nalaganje PHP-skriptov na strežnik. Zabeleženo je bilo zlorabljanje ranljivosti s strani zlonamernih uporabnikov za namestitev webshella, ki omogoča daljinski dostop do sistema.
Ranljivost je odpravljena v različici JCE 2.9.99.5, po kateri je bila objavljena posodobitev 2.9.99.6 z izboljšano zaščito. Ranljivost vpliva na vse različice JCE (od Joomla 3 do Joomla 6). Po namestitvi posodobitve se prepričajte, da sistem ni bil kompromitiran in da v njem ne ostaja nazaj pred nedobrodošlim dostopom napadalcev.
Preverite prisotnost lažnega profila, ki običajno nosi brezsmiselno samodejno generirano ime, v skrbniškem vmesniku v razdelku ‚Komponente‘ — ‚Urejevalnik JCE‘ — ‚Profili urejevalnika‘. Prav tako se prepričajte, da ni omogočeno nalaganje PHP-datotek v parametru ‚Dovoljene datotečne razširitve‘ in preverite dnevniške datoteke na morebitne poizvedbe po URL-ju za uvoz profilov (index.php?option=com_jce&task=profiles.import). O kompromitaciji lahko prav tako kaže pojav tretjih datotek .htaccess in datotek z imeni, značilnimi za CMS WordPress, in ne Joomla, kot so wp-config.php in wp-cron.php.
Izvor: opennet.ru
