Alerta de Vulnerabilidade - Joomla JCE

Vulnerabilidade na extensão JCE editor para Joomla CVE-2026-48907/EUVD-2026-34789 que permite a criação de novos perfis de editor por utilizadores não autenticados. Após a exploração desta vulnerabilidade é possível realizar o upload de código PHP arbitrário, resultando no possível comprometimento total do servidor [1]. Esta foi adicionada ao catálogo Known Exploited Vulnerabilities (KEV) da CISA [2].

A exploração permite a um atacante remoto não autenticado obter execução de código PHP arbitrário com os privilégios do servidor web, sem qualquer conta no site. Resulta do encadeamento de controlo de autorização em falta, validação de ficheiros insuficiente e desativação dos controlos de upload no fluxo de importação de perfis do editor, permitindo upload e execução de PHP. Classificação CVSS v4 de 10.0 (Crítica).

O acesso obtido é limitado ao contexto do servidor web; não confere privilégios de root. Constitui, no entanto, o ponto de entrada típico para encadeamento com uma vulnerabilidade de escalada de privilégios local (e.g. CVE-2026-31431 / "Copy Fail"), levando ao comprometimento total do sistema.

Vulnerabilidade sob exploração ativa, adicionada à KEV da CISA [2], com exploit público e campanhas de scanning automatizado em curso. Afeta as versões 1.0.0 a 2.9.99.4 da extensão JCE.

• Atualizar imediatamente a extensão JCE para a versão 2.9.99.6 (a 2.9.99.5 corrige a falha; a 2.9.99.6 inclui reforço adicional).
• Dado o estado de exploração ativa, procurar indicadores de comprometimento anteriores ao patch:
  
  • Ficheiros PHP não reconhecidos em /tmp e diretórios de upload
  • Pedidos anómalos aos endpoints de gestão de perfis nos logs do servidor web.