Extension Joomla - joomlacontenteditor.net - Exécution de code à distance dans l'extension JCE pour Joomla < 2.9.99.5
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:RedModéré · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Une vulnérabilité dans l'extension d'éditeur JCE pour Joomla permet la création de nouveaux profils d'éditeur pour des utilisateurs non authentifiés, aboutissant finalement à un téléchargement et une exécution de code PHP.
modules/exploits/multi/http/joomla_com_jce_unauth_file_upload_rce.rb
http/cves/2026/CVE-2026-48907.yaml
CVE-2026-48907
Scanner Python en un seul fichier pour CVE-2026-48907 (JCE Editor RCE de Joomla). Détecte Joomla/JCE, effectue un test de charge utile intrusif vérifié mathématiquement, prend en charge le scanning en masse avec threads, la détection WAF et génère des rapports Excel stylisés.
Exploit de preuve de concept et analyse technique pour CVE-2026-48907, une vulnérabilité d'exécution de code à distance pré-authentification CVSS 10.0 dans Joomla Content Editor (JCE). Inclut une chaîne d'attaque en 3 requêtes et une ventilation détaillée du correctif.
POC pour CVE-2026-48907
Scanner et exploit basés sur Python pour CVE-2026-48907, une RCE non authentifiée critique dans Joomla JCE Editor. Dispose d'un fingerprinting sûr, d'une extraction de jeton CSRF, d'un scan de masse multithreadé et d'une chaîne d'exploitation complète avec 5 variantes de payload PHP.
PoC pour CVE-2026-48907 - Extension JCE de Joomla! < 2.9.99.5 RCE non authentifiée
CLI Python qui exploite CVE-2026-48907 dans Joomla JCE via un upload d'import de profil, vérifie les chemins du shell et ouvre un canal de commande interactif sur des cibles autorisées.
scanner cve-2026-48907
Collection organisée d'artefacts d'exploitation Joomla validés avec environnements de laboratoire Docker. Comprend des scripts RCE, SQLi, XSS et d'escalade de privilèges organisés par utilité offensive pratique pour les tests d'intrusion et la recherche.
Exploit RCE automatisé pour Joomla JCE (CVE-2026-48907) avec shell interactif, exécution de commandes par lots, téléchargement de fichiers et prise en charge des proxys pour des tests d'intrusion autorisés.
Vulnérabilité d'exécution de code à distance (RCE) non authentifiée dans l'extension JCE (Joomla Content Editor) pour Joomla
CVE-2026-48907
Code d'exploitation pour CVE-2026-48907, fournissant une preuve de concept pour la vulnérabilité.
CVE-2026-48907 PoC
Exploit de preuve de concept pour CVE-2026-48907, démontrant la vulnérabilité et fournissant un exploit fonctionnel pour les tests et la vérification de sécurité.
CVE-2026-48907 est une vulnérabilité critique de contrôle d'accès inapproprié dans l'extension JCE editor pour Joomla. Elle permet à des attaquants non authentifiés de créer de nouveaux profils d'éditeur, ce qui peut finalement conduire à un téléchargement arbitraire de fichiers PHP et à une exécution de code à distance sur les systèmes affectés.
Suite RCE multi-CVE pour Joomla avec sept modules d'exploitation pour Balbooa Forms, Page Builder CK, SP Page Builder, JCE, iCagenda, Helix3 et SP LMS, plus le déploiement de la charge utile x7-panel.php.
CVE-2025-48907 - Exploit RCE sans authentification pour Joomla JCE < 2.9.99.5
Jared Brits · multiple · 10 août 2026
Jared Brits · multiple · 17 août 2026
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.