CVE-2026-48902

总结

密码和用户名重置功能在未显式设置“强制 SSL”标志时，会为 HTTPS 连接生成明文 HTTP 链接。

• joomla_exploits漏洞利用

  精心策划的已验证Joomla漏洞利用工具集合，附带Docker实验室环境。包含RCE、SQLi、XSS和权限提升脚本，按实用的攻击性实用性组织，用于渗透测试和研究。