安全攻防
morning
CISA 警告 Joomla JCE 漏洞被积极利用，允许 PHP 代码执行
摘要
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added a maximum-severity security flaw impacting Widget Factory Joomla Content Editor (JCE) to its Known Exploited Vulnerabi
The
Cybersecurity
and
Infrastructure
Security
2026-06-17
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
美国网络安全和基础设施安全局 (CISA) 周二将影响 Widget Factory Joomla 内容编辑器 (JCE) 的最严重安全漏洞添加到其已知被利用漏洞 (KEV) 目录中，并引用了活跃利用的证据。该漏洞编号为 CVE-2026-48907（CVSS 评分：10.0），是一种访问控制不当的情况，可能会导致任意攻击
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱