Kritische Sicherheitslücke in Joomla JCE Editor Extension (CVE-2026-48907)
Eine Schwachstelle in der JCE Editor Extension für Joomla ermöglicht es nicht authentifizierten Nutzern, neue Editor-Profile zu erstellen. Dies kann zur Ausführung von PHP-Code auf dem Server führen, was eine erhebliche Bedrohung darstellt.
Was ist passiert?
Eine Schwachstelle in der JCE Editor Extension für Joomla ermöglicht es nicht authentifizierten Nutzern, neue Editor-Profile zu erstellen. Dies kann zur Ausführung von PHP-Code auf dem Server führen, was eine erhebliche Bedrohung darstellt.
Wer ist betroffen?
Unternehmen, die Joomla als Content-Management-System (CMS) nutzen und die JCE Editor Extension installiert haben, sind potenziell betroffen. Die Schwachstelle betrifft die Möglichkeit, ohne vorherige Anmeldung neue Editor-Profile anzulegen und so schädlichen Code einzuschleusen.
Wie kritisch ist es?
Der CVSS-Score von 9.8 klassifiziert diese Schwachstelle als kritisch. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen bei 7 % liegt, wird die Lücke bereits aktiv ausgenutzt. Die CISA hat sie seit dem 15. Juni 2026 in ihrer Liste der bekannten ausgenutzten Schwachstellen (KEV) geführt.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob für die JCE Editor Extension ein Sicherheitsupdate verfügbar ist und spielen Sie dieses zeitnah ein. Überwachen Sie Ihre Joomla-Installationen auf ungewöhnliche Aktivitäten oder neu erstellte Editor-Profile. Sollte kein Update verfügbar sein, prüfen Sie, ob die Extension vorübergehend deaktiviert werden kann, bis eine Lösung bereitsteht.
Quellen: NVD (CVE-2026-48907), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.