11 matches found
masta-cve-2026-48907
MASTA CVE-2026-48907 スキャナ Joomla! JCE Editor 作成者: Hussein Mohamed masta ghimau !CAUTION 🚨 免責事項 — 使用前にお読みください これは侵入的なセキュリティテストツールです。 THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most jurisdictions. The autho...
CVE-2026-48907-
CVE-2026-48907 — Joomla JCE Editor 認証不要のRCEスキャナー&エクスプロイト CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% CVE-2026-48907 用のPythonベースの脆弱性スキャナー&エクスプロイトツール。Joomla CMS用のJCE(Joomla Content Editor)拡張機能における重大な認証不要のリモートコード実行脆弱性です。 📋 脆弱性の詳細 フィールド| 値 ---|--- CVE ID| CVE-2026-48907 深刻度| 緊急 CVSS 10.0 CWE| CWE-284 —...
CVE-2026-48907
CVE-2026-48907 CVE-2026-48907 は、Joomla 用の JCE エディタ拡張機能における重大な不適切なアクセス制御の脆弱性です。これにより、認証されていない攻撃者が新しいエディタプロファイルを作成でき、最終的には影響を受けるシステム上で任意の PHP ファイルのアップロードとリモートコード実行につながる可能性があります。 また、ウェブシェルが必要な場合は、任意のウェブシェルを使用して、alfa.php に名前を変更するか、カスタマイズした名前の PHP を使用できます。ただし、Python コード内の名前を変更する必要があるので、あとは自由に楽しんでください。...
Joomla_CVE_2026_48907
MASTA CVE-2026-48907 スキャナー Joomla! JCE Editor 作成者: Alma !CAUTION 🚨 免責事項 — 使用前にお読みください これは侵入的なセキュリティテストツールです。 THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most jurisdictions. The author Hussein Mohamed masta...
Exploit for Improper Access Control in Widgetfactorylimited Jce
─── CVE-2026-48907 ─── 🏴 AMN SECURITY 🏴 مركز أب...
Exploit for CVE-2026-48907
CVE-2026-48907 CVE-2026-48907 is a critical improper acc...
VulnCheck KEV: CVE-2026-48907
Widget Factory Joomla Content Editor contains an improper access control vulnerability which could allow for upload and execution of PHP code via the creation of new editor profiles for unauthenticated users...
CVE-2026-48907
A vulnerability in the JCE editor extension for Joomla allows the creation of new editor profiles for unauthenticated users, ultimately resulting in PHP code upload and execution...
CVE-2026-48907
CVE-2026-48907 — Joomla JCE extension unauthenticated RCE is a vulnerability in the Joomla Content Editor (JCE) that allows unauthenticated users to create editor profiles and upload PHP payloads, enabling remote code execution. Technical details across documents show an unrestricted file upload ...
CVE-2026-48907: Improper Access Control
A vulnerability in the JCE editor extension for Joomla allows the creation of new editor profiles for unauthenticated users, ultimately resulting in PHP code upload and execution...
JCE Editor,2.6.25, XSS (Cross Site Scripting)
JCE Editor Pro, Version 2.6.25 only, XSS Cross Site Scripting Resolution: update to 2.6.26 Update notice: https://www.joomlacontenteditor.net/news/jce-pro-2-6-26-released...