CSIRT Toscana Joomla JCE: sfruttamento attivo in rete della CVE-2026-48907 (AL02/260615/CSIRT-ITA)
Data:
6 Luglio 2026
Impatto Sistemico
Critico (79.48)
Sintesi
Rilevato sfruttamento attivo in rete della CVE-2026-48907 – già sanata dal vendor – presente nel plugin Joomla Content Editor (JCE) estensione per il noto CMS Joomla! utilizzata per la gestione avanzata dei contenuti, Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati
Tipologia
Remote Code Execution
Descrizione e potenziali impatti
È stato rilevato lo sfruttamento attivo in rete della CVE-2026-48907 , vulnerabilità è presente nell’estensione Joomla Content Editor (JCE) noto plugin per CMS Joomla!
Tale vulnerabilità – con CVSS v4.0 pari a 10.0 – è dovuta a controlli di accesso non adeguati relativi alla funzionalità di importazione dei profili editor. Un attaccante remoto non autenticato potrebbe sfruttare la vulnerabilità presente nell’endpoint /index.php?option=com_jce&task=profiles.import per creare nuovi profili JCE non autorizzati e abilitare il caricamento di file PHP opportunamente predisposti, ottenendo, potenzialmente, l’esecuzione di codice arbitrario sul server interessato.
Prodotti e/o versioni affette
Joomla Content Editor:
versioni precedenti alla 2.9.99.5
Azioni di mitigazione
Ove non provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Infine si raccomanda di valutare l’implementazione delle regole YARA fornite in allegato per estendere la capacità di rilevamento della minaccia.
Riferimenti
CVE
| CVE-ID |
|---|
| CVE-2026-48907 |
Indicatori di compromissione
| Tipologia | Indicatore |
|---|---|
| sha1 | 03a109e594cdffc081475f3d138ea67c1fa08648 |
| sha1 | 06629BF9BA654A1DA825F52A9A5DACCD642FF15E |
| ip-src | 103[.]119[.]99[.]82 |
| ip-src | 103[.]119[.]99[.]90 |
| ip-src | 103[.]183[.]99[.]246 |
| ip-src | 103[.]65[.]237[.]217 |
| ip-src | 104[.]194[.]9[.]138 |
| ip-src | 104[.]28[.]154[.]251 |
| ip-src | 104[.]28[.]165[.]221 |
| ip-src | 107[.]148[.]207[.]35 |
| ip-src | 108[.]62[.]160[.]96 |
| ip-src | 109[.]107[.]182[.]229 |
| ip-src | 113[.]142[.]69[.]91 |
| ip-src | 119[.]63[.]93[.]133 |
| ip-src | 137[.]74[.]145[.]29 |
| ip-src | 140[.]245[.]45[.]59 |
| ip-src | 146[.]70[.]129[.]134 |
| ip-src | 14[.]176[.]227[.]144 |
| ip-src | 151[.]33[.]145[.]195 |
| ip-src | 154[.]19[.]231[.]86 |
| ip-src | 160[.]202[.]35[.]112 |
| ip-src | 165[.]232[.]168[.]145 |
| ip-src | 172[.]86[.]88[.]191 |
| sha256 | 172DF7F7B5F8B0A1132C5BFED629ADACC9CBBF44EC14E7FDFFF5FAE1085FA544 |
| ip-src | 178[.]18[.]147[.]252 |
| ip-src | 179[.]60[.]150[.]123 |
| ip-src | 180[.]251[.]150[.]2 |
| ip-src | 180[.]251[.]159[.]60 |
| ip-src | 182[.]8[.]225[.]21 |
| ip-src | 185[.]11[.]22[.]63 |
| ip-src | 185[.]189[.]44[.]142 |
| ip-src | 193[.]200[.]134[.]44 |
| ip-src | 193[.]32[.]209[.]243 |
| ip-src | 194[.]247[.]182[.]44 |
| sha256 | 1d6d91ac51858e1072102a7c05fb6750cbe598d9163dc64c2a090ae365eb24c8 |
| sha1 | 1edeb694dc5dff131eeff5a705c8c123ddbfbb40 |
| ip-src | 206[.]189[.]118[.]130 |
| sha1 | 2130938C440E01C91A0DF805A6A91A66B2662353 |
| ip-src | 213[.]152[.]187[.]230 |
| ip-src | 23[.]160[.]72[.]35 |
| sha1 | 2893fff81877a733d831394e0f4002e4e325b1b6 |
| ip-src | 2[.]115[.]131[.]77 |
| sha1 | 2e2c08e2dfccc5e70b41fb314b365155bd8c20cd |
| sha1 | 2fddafc238ef79dfab369da6d760b036c74e555f |
| ip-src | 35[.]197[.]6[.]7 |
| sha256 | 372c2117c573e65c73c624498aef422648db9d6e7bd320feb5f53629067e712c |
| ip-src | 37[.]27[.]43[.]54 |
| ip-src | 38[.]180[.]107[.]88 |
| sha256 | 395af39789126b16d3151f9a54d585b7f8fa7c3475c775f89c35b567377abd75 |
| sha1 | 39b4dc8ff134aac3999d944e50df3d1dbcb60c87 |
| sha1 | 4339a2b7238199dda5d65557e24085ddac495628 |
| sha1 | 44289E9BDF0F308D131BE2176D9E0BD51B98DDBD |
| ip-src | 45[.]135[.]194[.]111 |
| ip-src | 45[.]143[.]20[.]147 |
| ip-src | 45[.]192[.]213[.]7 |
| ip-src | 45[.]77[.]36[.]84 |
| sha256 | 4A3B9EE2EA1A95D69A187AEA88C805AC58B0BE61B99FD554808F902FF539AA2F |
| sha256 | 4AFFE71ED0E7EBEF9984F9B2C392374E573A5D88EEFCAE6EA1480518DB13621A |
| sha256 | 4B81F8D9852707E9360FF50C24E6EFAA32C62253588DCC4BE6DB534908D22839 |
| sha1 | 4c5e713526c88b9d9ddd3937a223cd4dba5e08e9 |
| ip-src | 50[.]222[.]169[.]114 |
| sha256 | 50F18FF5351E21EF2ADBD05CEE0A8BA886E37C26BF5D0E46BDD20BFCADB10585 |
| sha256 | 57298D7F554CF0685D254C5ACD635F9B804E724BA214F1F15EC325B257A78583 |
| sha1 | 583fdb804c70d2837970f3d86a31e5e995391a27 |
| ip-src | 58[.]177[.]58[.]187 |
| sha256 | 59089c572d2e5bf197f79cd0eea1bb1ebeefa18c05a0994f1af77463712260a2 |
| ip-src | 59[.]188[.]108[.]8 |
| ip-src | 62[.]110[.]219[.]41 |
| ip-src | 62[.]60[.]130[.]235 |
| ip-src | 62[.]72[.]41[.]69 |
| sha256 | 673E99E73076F2B59FCF1F02D9B8DC86975E0725A084B6D95AA4898A464B37D0 |
| sha1 | 676b29bb63b631b14d018f8c3aa6befa5bee8193 |
| ip-src | 69[.]5[.]169[.]11 |
| ip-src | 69[.]5[.]169[.]165 |
| ip-src | 69[.]5[.]169[.]38 |
| sha256 | 6EDC1AC75965E99DD1A5778533AEA673C51C139A2CFC58AF6C692C6BDEAF741D |
| sha256 | 72C1CBD426978B60EC75A15472D96080AA8EDF3667D91139557276F7449B2483 |
| sha256 | 757B2DA1A762DB82FCD6821F5294B45BAD377C3B35F197022C1DA06A05F27117 |
| ip-src | 77[.]68[.]87[.]67 |
| ip-src | 77[.]68[.]9[.]24 |
| ip-src | 79[.]139[.]203[.]108 |
| sha1 | 7BC08AEC638B46CD65DBDE24F375F9355AB7CB1E |
| sha1 | 82186792a5f83e6848603da3e78e4aea6dfb93fe |
| ip-src | 82[.]129[.]23[.]227 |
| ip-src | 84[.]201[.]6[.]54 |
| sha256 | 8560370F1BFE08AB35B8DFE81F4EB28CDFCEC2D0E64022F0C3B6824EDA883C20 |
| ip-src | 85[.]215[.]117[.]93 |
| ip-src | 85[.]215[.]151[.]72 |
| ip-src | 85[.]239[.]155[.]220 |
| ip-src | 85[.]97[.]32[.]16 |
| ip-src | 89[.]185[.]27[.]143 |
| ip-src | 89[.]37[.]172[.]133 |
| ip-src | 92[.]255[.]209[.]234 |
| ip-src | 92[.]38[.]150[.]143 |
| sha1 | 951ddc059f04ee9ba59866bac12d9bc81b09a170 |
| sha256 | 953FD5CF8A0EA2AFBAAA06EDB0CCF0C84335E598ACF94F5163DD7735FBAFF0DA |
| ip-src | 95[.]181[.]238[.]37 |
| ip-src | 96[.]0[.]2[.]183 |
| sha256 | 98B90641E58484037D5165DB7C3909084C1FB980C077684C9FF99D32A14FF2A1 |
| sha256 | 9DB695523F49118E8E9CFBBFC9C63C451C937EA9F776BEE697A6475E22E9C360 |
| sha1 | 9e434840af55f1a5df3a82edbe7d9714c3da6215 |
| sha256 | a028fe94a83846666ec974858398dbdcfd6fdd29bd995619a1f2542f611d62d6 |
| sha256 | A0C6E83E17A2D4A2BF3A4B6545246F35B30EBEAFFEF2B4F0EDC8F0592AA4D9D1 |
| sha256 | ACFB2AE5CA79C307B244B8FF2F01885BDC0F1A96D2A91D435AB33EF15668A7C3 |
| sha1 | b527c168d68b8b241d4294d2bd74b38e0a1f59fd |
| sha256 | B67BB80466F2B25FB1B61002A5BE6076B34A35C853BBC27DBBC5D4EA080F78EA |
| sha256 | bf8db0c994b0b6c0a760d348a4d273ed552910174c9d03b4be1900a11e724558 |
| sha1 | c0a1c9dd68285146fe180608e3ab75c6dc085ccb |
| sha256 | C5D31B95491D7C0C593A7F0C43AE923057845E42382F3A300C33261C54402912 |
| filename | cache[.]php |
| filename | ces[.]php |
| filename | ces[.]txt |
| sha1 | d7d816ecd8fd4db6f799db5a0e84a2744d5d75ea |
| sha1 | da39a3ee5e6b4b0d3255bfef95601890afd80709 |
| sha256 | E4AD6DE9DC35B89E8ABBE8EDFBA52B703AABEF3C78BBC22E05E9EA91534E5DE1 |
| sha256 | EA508F33891D850300C42F83ADDA786113EACB1614A841324D29EDA37BA6B604 |
| sha1 | eb31a21ee9fa26740ef6a963d7c7b485c4e5d7d9 |
| sha1 | eda16b11c25ae989963d07f29c1bbb5202bad9fa |
| sha1 | f1f2eb8784406ce21e3c0fe242a9f8d00ed180e0 |
| sha256 | F91A7F573171BE8970B3F11F1A2E815357B34DF7E343E6E9A67B441D1D07B4F5 |
| sha256 | F9AFEE0F1319178B214A5B0F356B45977754C920DE8406D6EA0E03AD75CCDF32 |
| sha1 | fedf035f5c9b3284101a922f51d8dad36f0abb6f |
| url | hxxps://msa[.]gov[.]mm/ces[.]txt |
| url | hxxps://msa[.]gov[.]mm/dex[.]txt |
| url | hxxps://msa[.]gov[.]mm/function[.]txt |
| url | hxxps://msa[.]gov[.]mm/up[.]txt |
| domain | js[.]whitelllshop[.]icu |
| filename | nx20410[.]php |
| filename | nx53647[.]php |
| filename | nx53647[.]txt |
| filename | nx69717[.]php |
| filename | nx69753[.]php |
| filename | rptc7f2dd00[.]php |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 15-06-2026 | 15/06/2026 |
| 1.1 | Aggiornata sezione IoC | 25/06/2026 |
| 1.2 | Aggiunta yara rule | 30/06/2026 |
| 1.3 | Aggiunto riferimento a guida per implementazione regole YARA | 06/07/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
6 Luglio 2026, 10:00