【已复现】漏洞通告 | Joomla Content Editor 未授权远程代码执行漏洞(CVE-2026-48907)
安全实验室
安全实验室
中成信息
2026年6月26日 14:34
福建
在小说阅读器读本章
去阅读
1
漏洞描述
Joomla Content Editor 未授权远程代码执行漏洞（CVE-2026-48907）是Joomla内容编辑器扩展JCE在2.9.99.4及更早版本中存在的一项高危漏洞。攻击者无需认证即可通过配置文件导入接口上传恶意PHP文件（如WebShell），进而获取服务器控制权。受影响站点需立即升级组件、清理恶意配置文件和WebShell，并轮换管理员凭证。漏洞利用过程涉及三个关键步骤：导入恶意配置、上传PHP文件、执行系统命令。
2
影响范围
1.0.0 <= Joomla Content Editor < 2.9.99.5
3
漏洞详情
| 漏洞详情 | |||
| 漏洞编号 | CVE-2026-48907 | ||
| 漏洞名称 | Joomla Content Editor 未授权远程代码执行漏洞 | ||
| 评级 | 高危 | CVSS 3.1分数 | 9.8 |
| 威胁类型 | 代码执行 | 利用情况 | 更可能被利用 |
| 公开状态 | POC、EXP已公开 | 在野利用 | 已发现 |
| 危害描述：该漏洞由权限校验缺失、文件后缀检查不严及上传安全机制被禁用三方面共同导致，攻击者可通过公开接口上传恶意PHP文件并直接执行，无需任何认证。 | |||
| 参考链接: https://www.joomlacontenteditor.net/news/jce-security-update-and-a-free-patch-for-older-sites |
4
漏洞复现
中成信息安全实验室已复现Joomla Content Editor 未授权远程代码执行漏洞，验证如下。
5
修复建议
目前官方已发布安全补丁，请及时将 Joomla Content Editor 升级至 2.9.99.6 版本（2.9.99.5 为基础修复版，2.9.99.6 增加了针对用户提交 XML 数据的额外加固），推荐升级至 2.9.99.6 版本。
官方补丁下载地址：
https://www.joomlacontenteditor.net/downloads
临时防护措施：
关闭未使用功能、限制公网访问及监控服务器日志。该漏洞与2012年JCE漏洞攻击模式类似，需重点关注/images/等目录中的异常PHP文件
关于我们
漳州中成信息科技有限公司是一家专注于网络安全实战防护的创新型服务提供商。我们深刻理解网络安全的核心在于攻防对抗的持续较量，并以此独特视角为基石，致力于为客户构建动态、主动、智能化的纵深防御体系。区别于传统的被动防御，我们坚信“未知攻，焉知防”。公司汇聚了顶尖的渗透测试专家（红队）、应急处置精英（蓝队）及经验丰富的安全服务工程师，形成了一支具备完整攻防对抗能力的专业团队。我们的渗透测试团队模拟真实攻击者的思维与手段，深入挖掘系统、应用及网络中的深层次漏洞与风险点；应急处置团队则能在安全事件发生时快速响应、精准定位、有效遏制损失并溯源根因；安服工程师团队则致力于将攻防对抗中获得的宝贵经验转化为常态化的安全策略、加固措施与运营流程。
点击名片
关注我们
扫描官网二维码
了解更多
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论