Joomla JCE-də Kritik Boşluq: CISA Aktiv İstismar Barədə Xəbərdarlıq Edir

CISA-dan Joomla JCE İstifadəçilərinə Xəbərdarlıq

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), “Widget Factory Joomla Content Editor” (JCE) komponentində aşkar edilmiş maksimum səviyyəli təhlükəsizlik boşluğunu özünün “Məlum İstismar Edilən Boşluqlar” (KEV) kataloquna əlavə edib. Bu addım, sözügedən boşluğun aktiv şəkildə istismar edildiyini göstərən dəlillərlə əsaslandırılıb.

CVE-2026-48907: İcazəsiz PHP Code Execution Riski

CVE-2026-48907 identifikatoru ilə izlənilən və 10.0 (maksimum) CVSS skoruna malik olan bu boşluq, “improper access control” (yəni, girişə nəzarətin qeyri-düzgün tətbiqi) növündəndir. Bu çatışmazlıq hücumçulara ixtiyari PHP Code Execution imkanı verir. Bu isə o deməkdir ki, hücum edənlər təhlükəsizliyi pozaraq serverdə öz kodlarını icra edə bilərlər.

Aktiv İstismar və Təcili Yeniləmə Zərurəti

PHP Code Execution imkanı hücumçulara veb sayt üzərində tam nəzarət əldə etməyə, məlumatları oğurlamağa, zərərli proqramlar (Malware) yerləşdirməyə və ya veb saytı deface etməyə imkan verir. CISA-nın bu boşluğu KEV kataloquna daxil etməsi, federal agentliklər üçün bu boşluğu müəyyən bir müddət ərzində aradan qaldırmağı məcburi edir, lakin bu xəbərdarlıq bütün təşkilatlar üçün aktualdır. Joomla JCE istifadəçiləri təhlükəsizlik riskini minimuma endirmək üçün dərhal sistemlərini yeniləməli və müvafiq təhlükəsizlik yamalarını tətbiq etməlidirlər. Bu cür kritik boşluqların aktiv istismarı, sistem idarəçilərinin təhlükəsizlik yeniləmələrinə prioritet verməsinin nə qədər vacib olduğunu bir daha vurğulayır.