Joomla! Content Editor (JCE) 是一款適用於 Joomla! 網站的熱門 WYSIWYG 編輯器。2.9.99.5 之前的版本包含一個嚴重弱點，允許未經驗證的使用者建立新的編輯器設定檔，進而可能導致不受限制的檔案上傳和遠端程式碼執行。

Joomla! 内容编辑器 (JCE) 是 Joomla! 网站的热门 WYSIWYG 编辑器。2.9.99.5 之前的版本包含一个严重漏洞，允许未经身份验证的用户创建新的编辑器配置文件，进而导致不受限制的文件上传和远程代码执行。

Joomla! コンテンツエディター (JCE) は、Joomla! ウェブサイト向けに広く利用されている WYSIWYG エディターです。2.9.99.5 より前のバージョンには重大な脆弱性が含まれており、認証されていないユーザーが新しいエディタープロファイルを作成することが可能です。これにより、無制限のファイルアップロードやリモートコードの実行が発生する可能性があります。

Joomla! Content Editor (JCE) is a popular WYSIWYG editor for Joomla! websites. Versions prior to 2.9.99.5 contain a critical vulnerability that allows unauthenticated users to create new editor profiles, which can lead to unrestricted file upload and remote code execution.

遠端主機上執行的 Joomla! 應用程式的 JCE (Joomla 內容編輯器) 擴充功能版本低於 2.9.99.5。因此，它受到不當存取控制弱點的影響。該擴充功能允許為未經驗證的使用者建立新的編輯器配置文件，最終導致上載並執行任意 PHP 程式碼。

請注意，Nessus 並未測試此問題，而是僅依據擴充功能自我報告的版本號碼作出判斷。

远程主机上运行的 Joomla! 应用程序所使用的 JCE（Joomla 内容编辑器）扩展版本低于 2.9.99.5。因此，它受到访问控制不当漏洞的影响。该扩展允许为未经身份验证的用户创建新的编辑器配置文件，最终导致上传和执行任意 PHP 代码。

请注意，Nessus 尚未测试此问题，而是只依据扩展自我报告的版本号进行判断。

Joomla! の JCE (Joomla Content Editor) 拡張機能のバージョンリモートホストで実行されているアプリケーションは、2.9.99.5より前です。したがって、不適切なアクセス制御の脆弱性の影響を受けます。この拡張機能により、認証されていないユーザーに対して新しいエディタープロファイルの作成が可能になり、最終的には任意の PHP コードのアップロードと実行が可能になります。

Nessus はこの問題をテストしておらず、代わりに拡張機能の自己報告されたバージョン番号にのみ依存しています。

The version of the JCE (Joomla Content Editor) extension for the Joomla! application running on the remote host is prior to 2.9.99.5. It is, therefore, affected by an improper access control vulnerability. The extension allows the creation of new editor profiles for unauthenticated users, ultimately resulting in the upload and execution of arbitrary PHP code.

Note that Nessus has not tested for this issue but has instead relied only on the extension's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
115270	Joomla! JCE < 2.9.99.5 不受限制的檔案上傳	Web App Scanning	Component Vulnerability	6/23/2026	6/23/2026	critical
115270	Joomla! JCE < 2.9.99.5 不受限制的文件上传	Web App Scanning	Component Vulnerability	6/23/2026	6/23/2026	critical
115270	Joomla! JCE < 2.9.99.5 の無制限のファイルアップロード	Web App Scanning	Component Vulnerability	6/23/2026	6/23/2026	critical
115270	Joomla! JCE < 2.9.99.5 Unrestricted File Upload	Web App Scanning	Component Vulnerability	6/23/2026	6/23/2026	critical
321523	Joomla! 擴充功能「JCE」< 2.9.99.5 遠端程式碼執行	Nessus	CGI abuses	6/18/2026	7/23/2026	critical
321523	Joomla! 扩展“JCE”< 2.9.99.5 远程代码执行	Nessus	CGI abuses	6/18/2026	7/23/2026	critical
321523	Joomla! 拡張機能「JCE」< 2.9.99.5 のリモートコード実行	Nessus	CGI abuses	6/18/2026	7/23/2026	critical
321523	Joomla! Extension 'JCE' < 2.9.99.5 Remote Code Execution	Nessus	CGI abuses	6/18/2026	7/23/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical