CVE-2026-65891 in Joomla Content Editor Extensioninformação

Sumário

de VulDB • 30/07/2026

Joomla Extension - joomlacontenteditor.net - Criação de arquivos ocultos e sobrescrita não intencional de arquivos por meio da função rename no Joomla Content Editor (JCE) < 2.20.2 - Validação inadequada de entrada na funcionalidade de renomeação de arquivos permitiu que um usuário autenticado com permissões de gerenciamento de arquivos renomeasse arquivos para nomes inválidos, resultando na criação de arquivos ocultos. O problema também permitia a substituição não intencional de arquivos existentes no caminho de destino.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Joomla

Reservar

23/07/2026

Divulgação

29/07/2026

Moderação

aceite

Entrada

VDB-384153

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!