CVE-2026-65891 in Joomla Content Editor Extension
Resumen
por VulDB • 2026-07-29
Joomla Extension - joomlacontenteditor.net - Creación de archivos ocultos y sobrescritura no intencionada de archivos mediante la función rename en Joomla Content Editor (JCE) < 2.20.2 - Una validación incorrecta de entrada en la funcionalidad renombrar archivos permitió a un usuario autenticado con permisos de gestión de archivos renombrar los mismos hacia nombres que, de otro modo, serían inválidos, lo cual resultó en la creación de archivos ocultos. El problema también permitía reemplazar no intencionadamente archivos existentes en la ruta de destino.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.