CVE-2026-48907
Joomla 拡張機能 - joomlacontenteditor.net - Joomla < 2.9.99.5 用 JCE 拡張機能におけるリモートコード実行
- 公開済み
- 2026/06/05
- 更新済み
- 2026/06/20
- CNA の割り当て
- Joomla
- 観察された証拠
- 2026/06/16
プライマリ CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:Red中 · 今後 30 日間
- パーセンタイル
- 96.9%
- モデルの日付
- 2026/10/15
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
CISA が悪用されたことが判明
この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。
概要
Joomla 用 JCE エディタ拡張機能の脆弱性により、認証されていないユーザーが新しいエディタプロファイルを作成でき、最終的に PHP コードのアップロードと実行につながる可能性があります。
ソース
modules/exploits/multi/http/joomla_com_jce_unauth_file_upload_rce.rb
Metasploit Framework modules記載された条件
- platform: PHP($.exploit_multi/http/joomla_com_jce_unauth_file_upload_rce.platform)
- verification: check_declared($.exploit_multi/http/joomla_com_jce_unauth_file_upload_rce.check)
http/cves/2026/CVE-2026-48907.yaml
Nuclei Templates記載された条件
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
CVE-2026-48907
- masta-cve-2026-48907スキャナー
CVE-2026-48907（Joomla JCE Editor RCE）用の単一ファイルPythonスキャナー。Joomla/JCEを検出し、数学的に検証された侵入的ペイロードテストを実行し、バルクスレッドスキャン、WAF検出をサポートし、スタイル付きExcelレポートを生成。
CVE-2026-48907の概念実証エクスプロイトと技術分析。Joomlaコンテンツエディタ（JCE）のCVSS 10.0事前認証リモートコード実行脆弱性。3リクエストの攻撃チェーンと詳細なパッチ分析が含まれています。
CVE-2026-48907 の POC
- CVE-2026-48907-エクスプロイト
CVE-2026-48907（Joomla JCE Editorにおける重大な認証なしRCE）のためのPythonベースのスキャナーおよびエクスプロイト。安全なフィンガープリンティング、CSRFトークン抽出、マルチスレッドの大量スキャン、および5つのPHPペイロードバリアントによる完全なエクスプロイトチェーンを備えています。
CVE-2026-48907 の PoC - Joomla! JCE 拡張機能 < 2.9.99.5 の未認証 RCE
- CVE-2026-48907エクスプロイト
Joomla JCEのprofile-importアップロードを悪用してCVE-2026-48907を攻撃し、シェルパスを検証して、許可されたターゲット上で対話型コマンドチャネルを開くPython CLI。
cve-2026-48907 スキャナー
- joomla_exploitsエクスプロイト
検証済みのJoomlaエクスプロイト成果物とDockerラボ環境のキュレーションコレクション。RCE、SQLi、XSS、権限昇格スクリプトを含み、実用的な攻撃的有用性に基づいてペネトレーションテストと研究用に整理されています。
- JCEzploit-CVE-2026-48907エクスプロイト
Joomla JCE (CVE-2026-48907) 用の自動化された RCE エクスプロイト。インタラクティブシェル、バッチコマンド実行、ファイルダウンロード、および認可されたペネトレーションテストのためのプロキシサポートを備えています。
Joomla用のJCE（Joomla Content Editor）拡張機能における認証なしリモートコード実行（RCE）の脆弱性
- CVE-2026-48907エクスプロイト
CVE-2026-48907
CVE-2026-48907のエクスプロイトコードで、この脆弱性の概念実証を提供します。
CVE-2026-48907 PoC
CVE-2026-48907 の概念実証エクスプロイト。脆弱性を実証し、セキュリティテストおよび検証のための動作するエクスプロイトを提供します。
- CVE-2026-48907エクスプロイト
CVE-2026-48907 は、Joomla 用 JCE エディター拡張機能における重大な不適切なアクセス制御の脆弱性です。この脆弱性により、認証されていない攻撃者が新しいエディタープロファイルを作成でき、最終的には影響を受けるシステム上で任意のPHPファイルのアップロードやリモートコード実行につながる可能性があります。
- CVE-2026-87930エクスプロイト
Joomlaの複数CVEに対応したRCEスイート。Balbooa Forms、Page Builder CK、SP Page Builder、JCE、iCagenda、Helix3、SP LMS向けの7つのエクスプロイトモジュールに加え、x7-panel.phpペイロードのデプロイ機能を備えています。
- CVE-2026-48907エクスプロイト
CVE-2025-48907 - Joomla JCE 2.9.99.5未満向けの認証不要のRCEエクスプロイト
Jared Brits · multiple · 2026/08/10
Jared Brits · multiple · 2026/08/17
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。