Zurück zur CVE-Übersicht
CVE-2026-48907
CRITICAL(9.8)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Risk Signal Score78/100 — KRITISCH
- CVSS 9.8 — Kritisch
- EPSS 78% — sehr wahrscheinlich ausgenutzt
- Im CISA KEV-Katalog (aktiv ausgenutzt)
Erwähnungen (letzte 60 Tage)
Artikel
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
78.1%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-48907 betrifft die JCE Editor-Erweiterung für Joomla. Diese Schwachstelle ermöglicht es nicht authentifizierten Benutzern, neue Editor-Profile zu erstellen. Dies kann letztendlich zum Hochladen und Ausführen von PHP-Code führen, was eine schwerwiegende Kompromittierung des Systems darstellt.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability in the JCE editor extension for Joomla allows the creation of new editor profiles for unauthenticated users, ultimately resulting in PHP code upload and execution.