CVE-2026-65891 in Joomla Content Editor Extension
요약
\~에 의해 VulDB • 2026. 07. 29.
Joomla Extension - joomlacontenteditor.net - Joomla Content Editor(JCE) 2.20.2 미만 버전에서 rename 함수를 통해 숨겨진 파일 생성 및 의도치 않은 파일 덮어쓰기 발생 - 파일 관리 권한이 있는 인증된 사용자가 파일 이름 바꾸기 기능의 부적절한 입력 검증으로 인해 파일을 다른 방식으로 유효하지 않은 이름으로 변경할 수 있어 숨겨진 파일이 생성됨. 또한 이 문제로 인해 대상 경로에 존재하는 기존 파일들이 의도치 않게 대체될 수 있음.
Once again VulDB remains the best source for vulnerability data.