Skip to content
1.
yeswehack.com | 漏洞 | 严重 | [已在野利用] | | 原文 ↗ | #active-exploitation | #rce | #public-poc | #access-control
YesWeHack 分析 Joomla Content Editor 未认证远程代码执行漏洞 CVE-2026-48907（CVSS 10.0）：攻击者滥用配置导入功能上传 PHP WebShell，无需凭据即可执行代码，官方已发布 2.9.99.5/2.9.99.6 修复。