Joomla高危漏洞CVE-2026-48907-GitHub已出现批量扫描工具

原创

时时安全
时时安全

时时安全

2026年6月29日 09:29
安徽

在小说阅读器读本章

去阅读

一款针对 Joomla 内容编辑器（JCE）高危漏洞 CVE-2026-48907 的扫描工具已经在 GitHub 上公开发布。

根据公开信息，CVE-2026-48907 是影响 Joomla 内容编辑器（JCE）的一项严重安全漏洞，受影响版本为 JCE 2.9.99.5 之前的所有版本。

JCE（Joomla Content Editor）作为 Joomla 平台最常用的富文本编辑器插件之一，在全球拥有大量安装用户，因此一旦出现高危漏洞，往往会成为攻击者重点关注的目标。

该工具具备以下功能：

• 自动识别 Joomla 网站及 JCE 插件
• 自动检测目标 JCE 是否属于漏洞版本
• 支持 WAF（Web 应用防火墙）识别
• 支持批量目标扫描
• 支持多线程，提高扫描效率
• 支持代理（Proxy）配置
• 自动生成 Excel 检测报告
• 集成漏洞验证（PoC）能力
• 提供测试文件清理提醒，避免遗留痕迹

发现存在建议采取以下措施：

• 升级 Joomla 与 JCE 至最新版本
• 启用或优化 WAF 防护策略
• 限制后台访问来源
• 定期开展漏洞扫描
• 建立持续漏洞监测机制

如果找不到链接可私信发送 tools-20260629