Skip to content
CVE-2026-48907：Joomla JCE扩展未认证远程代码执行漏洞
yeswehack.com | 漏洞 | 严重 | 已在野利用 | CVE-2026-48907 | #active-exploitation | #rce | #public-poc | #access-control | #vulnerability | #patch-analysis | #webshell | #joomla | #cve-2026-48907
摘要
YesWeHack 分析 Joomla Content Editor 未认证远程代码执行漏洞 CVE-2026-48907（CVSS 10.0）：攻击者滥用配置导入功能上传 PHP WebShell，无需凭据即可执行代码，官方已发布 2.9.99.5/2.9.99.6 修复。
- CVSS
- 9.8
- 发布时间
- 收录时间