CVE-2026-65891 in Joomla Content Editor Extension
Riassunto
di VulDB • 29/07/2026
Joomla Extension - joomlacontenteditor.net - Creazione di file nascosti e sovrascrittura non intenzionale di file tramite la funzione di rinomina in Joomla Content Editor (JCE) < 2.20.2 - Una mancata convalida degli input nella funzionalità di rinominare i file ha consentito a un utente autenticato con autorizzazioni per la gestione dei file di rinominarli con nomi altrimenti non validi, portando alla creazione di file nascosti. Il problema consentiva inoltre la sostituzione involontaria di file esistenti nel percorso di destinazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.