一个严重的访问控制漏洞，允许未认证攻击者入侵运行JCE的易受攻击的Joomla安装。
CVE-2026-48907 是一个影响 JCE (Joomla内容编辑器) 的严重漏洞，JCE是Joomla生态系统中最广泛使用的编辑器之一。
该漏洞源于不当的访问控制 (CWE-284)，使未认证攻击者能够创建编辑器配置文件并滥用文件上传功能，从而实现远程代码执行 (RCE)。
成功利用后可能导致网站完全被攻陷。
| 产品 | 受影响版本 |
|---|---|
| JCE | 低于 2.9.99.5 |
攻击向量 : 网络
攻击复杂度 : 低
所需权限 : 无
用户交互 : 无
影响 : 网站完全沦陷
CVSS v4.0 分数: 10.0 (严重)
未认证用户
│
▼
创建未授权的 JCE 配置文件
│
▼
滥用文件上传机制
│
▼
上传恶意 PHP 有效载荷
│
▼
执行任意代码
│
▼
完全攻陷 Joomla 服务器
成功利用可能导致：
漏洞成因是：
不当的访问控制
(CWE-284)
攻击者可绕过预期的授权控制，操纵仅应由特权用户使用的 JCE 功能。
监视涉及以下内容的异常请求：
/com_jce/
/index.php?option=com_jce
查找新创建的文件：
.php
.phtml
.phar
.php5
位于以下目录内：
/images/
/media/
/tmp/
/uploads/
常见特征包括：
system($_GET['cmd'])
shell_exec()
passthru()
exec()
base64_decode()
eval()
assert()
意外执行以下程序：
php
bash
sh
python
perl
nc
curl
wget
立即升级至：
JCE 2.9.99.5 或更高版本
✓ IP 白名单
✓ VPN 访问
✓ Web 应用防火墙
✓ 强制多因素认证
检查：
✓ 新创建的 JCE 配置文件
✓ 未知的管理员账户
✓ 上传的 PHP 文件
✓ 可疑的计划任务
✓ Web 服务器日志
搜索：
意外的 PHP 文件
混淆的有效载荷
反弹 Shell
持久化机制
shell.php
cmd.php
upload.php
backdoor.php
adminer.php
eval()
assert()
system()
exec()
shell_exec()
passthru()
反弹 Shell 连接
到未知主机的出站流量
信标行为
本仓库旨在用于：
本仓库 不 提供利用代码或未经授权的访问指南。
JCE (Joomla内容编辑器)
未认证远程代码执行
⭐ 立即修补 ⭐
| 属性 | 值 |
|---|
| CVE | CVE-2026-48907 |
| 产品 | JCE (Joomla内容编辑器) |
| 厂商 | JCE项目 |
| 严重性 | 严重 |
| CVSS v4 | 10.0 |
| CWE | CWE-284 |
| 攻击向量 | 网络 |
| 认证要求 | 否 |
| 用户交互 | 无 |
| 影响 | 远程代码执行 |
| 指标 | 值 |
|---|
| 攻击向量 | 网络 |
| 攻击复杂度 | 低 |
| 所需权限 | 无 |
| 用户交互 | 无 |
| 机密性 | 高 |
| 完整性 | 高 |
| 可用性 | 高 |