A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade máxima no editor de conteúdo Joomla JCE à sua lista de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a evidências de exploração ativa. A vulnerabilidade, rastreada como CVE-2026-48907, é um caso de controle de acesso impróprio que pode facilitar a execução de código PHP arbitrário.
Detalhes Técnicos
A vulnerabilidade afeta o editor de conteúdo Joomla JCE.
CVE-2026-48907 tem uma pontuação de CVSS de 10,0.
A exploração bem-sucedida pode permitir a execução de código PHP arbitrário.
Recomendações
Administraadores de sistemas devem aplicar patches de segurança o mais rápido possível.
Verificar se o sistema está atualizado com as últimas versões do Joomla e do editor JCE.
Monitorar logs de sistema para detectar possíveis tentativas de exploração.
Acesse https://www.cisa.gov/news-events/alerts/2026/06/16/cisa-adds-one-known-exploited-vulnerability-catalog para mais informações.
