Exécution de code à distance affectant Joomla Content Editor (JCE)
Une vulnérabilité affectant l'extension Joomla Content Editor (JCE) du CMS Joomla permettrait à un attaquant non authentifié d'exécuter du code à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Joomla Content Editor (JCE) est une extension populaire du CMS Joomla, dédiée à la création et à l'édition avancées de contenus. Cette extension est affectée par une vulnérabilité libellée CVE-2026-48907, résultant d'une absence de contrôle d'accès sur la fonctionnalité d'import de profils. Son exploitation permettrait à un attaquant non authentifié de contourner le filtrage des extensions de fichiers afin de téléverser puis d'exécuter un fichier PHP malveillant dans les répertoires du site affecté. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire sans authentification ;
- Prise de contrôle totale du serveur web hébergeant l'application ;
- Atteinte à la confidentialité et à la disponibilité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- Toutes les versions de l'extension JCE de Joomla antérieures à la version 2.9.99.5.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour l'extension JCE vers la dernière version stable disponible.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.