CVE-2026-48907

CVE-2026-48907 - Joomla! JCE 未认证远程代码执行 Joomla! JCE 扩展版本 此工具仅供教育和授权测试用途。 仅在你拥有或获得明确许可的系统上使用 作者不对任何滥用或非法行为负责 测试前务必获得适当授权 🔍 漏洞详情 工作原理 1. CSRF 令牌提取 ：利用程序首先从目标首页提取 CSRF 令牌 2. 滥用配置文件导入 ：借助 JCE 配置文件导入功能 index.php?option=comjce&task=profiles.import 3. PHP 文件上传 ：上传伪装成配置文件 XML 的恶意 PHP 文件 4. 代码执行 ：上传的 PHP...