Joomla两大组件曝文件上传漏洞 可导致远程代码执行

Joomla内容管理系统的JCE Editor和SP Page Builder组件存在两处高危文件上传漏洞（CVE-2026-48907/CVE-2026-48908）。攻击者可利用该漏洞上传恶意文件并执行任意代码，从而完全控制服务器。漏洞影响JCE Editor特定版本及SP Page Builder组件，建议相关用户立即更新至官方发布的安全补丁版本。同时应限制文件上传功能权限，启用Web应用防火墙防护。🔗 原文链接：https://mp.weixin.qq.com/s?__biz=Mzg2NjgzNjA5NQ==&mid=2247525956&idx=1&sn=c39c853322d0a417d4b054ed9c794974