Joomla JCE: zneužívání zranitelnosti CVE-2026-48907 k šíření webshellů

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-48907

KEV ✓ EPSS 0.16 EPSS k 18. 10. 2026 náprava do 19. 6. 2026

Hodnocení závažnosti

10.0 CVSS 4.0 Joomla aktivně zneužíváno

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

vydavatel dodává lze automatizovat vydavatel: červená

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

17. 9. 2026 16:55

Joomla JCE: zneužívání zranitelnosti CVE-2026-48907 k šíření webshellů

CSIRT Itálie zaznamenal výrazný nárůst aktivního zneužívání zranitelnosti CVE-2026-48907 proti exponovaným webovým serverům za účelem nahrávání webshellů a defacementu. Chyba se týká rozšíření Joomla Content Editor (JCE) pro CMS Joomla a výrobce ji podle zprávy již dříve opravil.

KEV ✓ EPSS 0.16 CVE-2026-48907 Joomla JCE IT

tg: zneužíváno tg: zranitelnost tp: malware

17. 9. 2026 16:55 · CSIRT Itálie (ACN) · Joomla JCE: rilevato sfruttamento CVE-2026-48907 al fine di distribuire webshell utilizzate per defacement

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

14. 8. 2026 23:27

Metasploit Wrap Up přináší 13 nových modulů a vydání verze 6.5

Projekt Metasploit vydal přehled novinek, který zahrnuje třináct nových modulů a vydání verze Metasploit 6.5. Mezi nově přidanými exploity jsou moduly pro WordPress, Ghost CMS, Joomla JCE, SonicWall SMA1000 či zranitelnost jádra Linuxu známou jako Fragnesia (CVE-2026-46300).

KEV ✓ · ransomware EPSS 0.54 CVE-2025-49132 CVE-2026-15409 CVE-2026-27760 CVE-2026-29053 CVE-2026-3891 CVE-2026-46300 CVE-2026-48907 CVE-2026-60137 CVE-2026-63030 WordPress Ghost CMS SonicWall Linux US

tg: novinka v produktu tg: přehled

14. 8. 2026 23:27 · Rapid7 · Metasploit Wrap Up: Lot of summer shells and fit http profiles

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD