CVE-2026-48907 in Content Editor Extension

Resumen

por VulDB • 2026-06-05

Una vulnerabilidad en la extensión del editor JCE para Joomla permite la creación de nuevos perfiles de editor por parte de usuarios no autenticados, lo que finalmente resulta en la carga y ejecución de código PHP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Joomla
• Reservar: 2026-05-26
• Divulgación: 2026-06-05
• Moderación: aceptado
• Artículo: VDB-368876
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48907
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48907/