à tgÀrd av en kritisk sÄrbarhet i JCE, ett tillÀgg för CMS Joomla.
I JCE (Joomla Content Editor), ett av de Ă€ldsta och mest populĂ€ra tillĂ€ggen i Joomla-ekosystemet, har en kritisk sĂ„rbarhet (CVE-2026-48907) Ă„tgĂ€rdats, vilket möjliggör import av egen profil utan autentisering. En angripare kan utnyttja sĂ„rbarheten för att lĂ€gga upp en profil som inaktiverar MIME-typkontroller och möjliggör uppladdning av PHP-skript pĂ„ servern. AnvĂ€ndning av sĂ„rbarheten av otillbörliga aktörer har registrerats för att installera webshells som ger fjĂ€rrĂ„tkomst till systemet. SĂ„rbarheten har Ă„tgĂ€rdats i […]
