CISA предупреждает о критической уязвимости Joomla JCE, активно используемой злоумышленниками

CISA добавило уязвимость Widget Factory Joomla Content Editor (JCE) в каталог известных эксплуатируемых уязвимостей. Уязвимость позволяет неаутентифицированным пользователям создавать новые профили редактора, а также загружать и выполнять PHP-код. Уязвимость активно эксплуатируется, рабочий код эксплуатации опубликован, а атаки автоматизированы.