A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade máxima no Editor de Conteúdo Joomla, conhecido como Widget Factory Joomla Content Editor (JCE), ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV). A vulnerabilidade, rastreada como CVE-2026-48907, possui um score de CVSS de 10.0 e é resultado de um controle de acesso inadequado, permitindo que atores maliciosos executem código PHP arbitrariamente.
Detalhes Técnicos
A vulnerabilidade CVE-2026-48907 afeta o Editor de Conteúdo Joomla JCE.
Permite a criação de novos perfis de editor para usuários não autenticados.
Resulta na possibilidade de upload e execução de código PHP.
Classificada como uma vulnerabilidade de controle de acesso inadequado.
Possui um score de CVSS de 10.0, indicando gravidade máxima.
Ações Recomendadas
Atualizar o Editor de Conteúdo Joomla JCE para uma versão não vulnerável.
Verificar se há exploração ativa da vulnerabilidade em ambientes próprios.
Implementar medidas de segurança para prevenir ataques que explorem essa vulnerabilidade.
