CVE-2026-65891mediumCWE-20

CVE-2026-65891: fallo de gravedad media en joomlacontenteditor.net Joomla Content Editor…

Joomla Extension - joomlacontenteditor.net - Creation of hidden files and unintended file overwrite via rename function in Joomla Content Editor (JCE) < 2.9.99.10

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Joomla Content Editor extension for Joomla

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.5epss 0.3%
de la publicación al arma12 días
Publicada en NVD29 jul
1ª PoC+12d
Joomla Extension - joomlacontenteditor.net - Creation of hidden files and unintended file overwrite via rename function in Joomla Content Editor (JCE) < 2.20.2 - Improper input validation in the file rename functionality allowed an authenticated user with file management permissions to rename files to otherwise invalid names, resulting in the creation of hidden files. The issue also allowed existing files at the destination path to be unintentionally replaced.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Productos afectados
joomlacontenteditor.net · Joomla Content Editor (JCE) extension for Joomla
PoCs públicas encontradas — 1
githubgithub.com/murrez/CVE-2026-65891★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — joomlacontenteditor.net Joomla Content Editor…

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-48907CRITICALJoomla Extension - joomlacontenteditor.net - Remote Code Execution in JCE extension for Joomla < 2.9.99.5EPSS 85.4%KEV