{"id":182238,"date":"2026-06-19T08:48:03","date_gmt":"2026-06-19T06:48:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ispravlenie-kriticheskoj-uyazvimosti-v-jce-dopolnenii-dlya-cms-joomla"},"modified":"2026-06-19T08:48:03","modified_gmt":"2026-06-19T06:48:03","slug":"ispravlenie-kriticheskoj-uyazvimosti-v-jce-dopolnenii-dlya-cms-joomla","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/ispravlenie-kriticheskoj-uyazvimosti-v-jce-dopolnenii-dlya-cms-joomla","title":{"rendered":"\u00c5tg\u00e4rd av en kritisk s\u00e5rbarhet i JCE, ett till\u00e4gg f\u00f6r CMS Joomla.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I JCE (Joomla Content Editor), ett av de \u00e4ldsta och mest popul\u00e4ra till\u00e4ggen i Joomla-ekosystemet, har en kritisk s\u00e5rbarhet (CVE-2026-48907) \u00e5tg\u00e4rdats, vilket m\u00f6jligg\u00f6r import av sin egen profil utan autentisering. En angripare kan utnyttja denna s\u00e5rbarhet f\u00f6r att ladda upp en profil som inaktiverar MIME-typkontroll och m\u00f6jligg\u00f6r uppladdning av PHP-skript p\u00e5 servern. Det har rapporterats att s\u00e5rbarheten har utnyttjats av illvilliga akt\u00f6rer f\u00f6r att installera en webshell som ger fj\u00e4rr\u00e5tkomst till systemet.<\/p>\n
S\u00e5rbarheten har \u00e5tg\u00e4rdats i versionen JCE 2.9.99.5, f\u00f6ljd av en uppdatering 2.9.99.6 som f\u00f6rst\u00e4rker s\u00e4kerheten. S\u00e5rbarheten p\u00e5verkar alla versioner av JCE (fr\u00e5n Joomla 3 till Joomla 6). Efter installation av uppdateringen b\u00f6r man s\u00e4kerst\u00e4lla att systemet inte har blivit komprometterat och att inga bakd\u00f6rrar installerats av angripare. <\/p>\n
Du kan kontrollera om det finns en falsk profil, som vanligtvis har ett meningsl\u00f6st automatiskt genererat namn, i administrat\u00f6rsgr\u00e4nssnittet under sektionen "Komponenter" - "JCE-redigerare" - "Redigerarprofiler". Du b\u00f6r ocks\u00e5 s\u00e4kerst\u00e4lla att PHP-filuppladdning inte \u00e4r till\u00e5ten i inst\u00e4llningen "Till\u00e5tna fil\u00e4ndelser" och granska loggarna f\u00f6r beg\u00e4rningar till URL:en f\u00f6r import av profiler (index.php?option=com_jce&task=profiles.import). Ut\u00f6ver det kan f\u00f6rekomsten av oanm\u00e4lda .htaccess-filer och filer med namn typiska f\u00f6r CMS WordPress och inte Joomla, som wp-config.php och wp-cron.php, ocks\u00e5 indikera en kompromittering. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"