10
/ 10
CRITICAL
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/SC:H/VI:H/SI:H/VA:H/SA:H/E:A/AU:Y/U:Red
Description
COMJCEVANDA - CVE-2026-48907 Exploit de upload de arquivo sem autenticação no componente JCE do Joomla. Porque aparentemente aplicar patch é opcional. Descrição Explora /index.php?option=comjce&task=profiles.import para fazer upload de um payload PHP...
Basic Information
ID
02A60410-07D8-5EBE-8E81-621871683186
Published
Jun 29, 2026 at 11:00
Modified
Jun 29, 2026 at 11:03