CVE-2026-48902

概要

パスワードとユーザー名のリセット機能は、「Force SSL」フラグが明示的に設定されていない場合、https接続に対して平文のhttpリンクを生成していました。

• joomla_exploitsエクスプロイト

  検証済みのJoomlaエクスプロイト成果物とDockerラボ環境のキュレーションコレクション。RCE、SQLi、XSS、権限昇格スクリプトを含み、実用的な攻撃的有用性に基づいてペネトレーションテストと研究用に整理されています。