Joomla组件JCE Editor和SP Page Builder被披露存在两个高危文件上传漏洞（CVE-2026-48907/CVE-2026-48908）。攻击者可通过构造恶意文件绕过上传限制，在服务器上执行任意代码，最终可能导致网站完全沦陷。漏洞危险等级较高，建议使用相关组件的用户立即更新至官方最新修复版本，同时可临时限制非管理员访问相关功能，并检查服务器日志是否存在异常上传行为。🔗 原文链接：https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247525956&idx=1&sn=c39c853322d0a417d4b054ed9c794974
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
