CISA hoiatab aktiivselt ära kasutatava Joomla JCE kriitilise haavatavuse eest

CISA lisas Widget Factory Joomla Content Editori (JCE) haavatavuse teadaolevalt ära kasutatavate haavatavuste kataloogi. Haavatavus võimaldab autentimata kasutajatel luua uusi redaktori profiile ning üles laadida ja käivitada PHP-koodi. Haavatavust kasutatakse aktiivselt, toimiv kuritarvituskood on avalik ja ründed on automatiseeritud.