Joomla JCE CVE-2026-48907 (CVSS 10.0) – aktiv ausgenutzt | Kreis Heinsberg

CISA warnt vor aktiv ausgenutzter Joomla-JCE-Lücke CVE-2026-48907 (CVSS 10.0). Unauth RCE über Profile-Import, Webshells, KEV-Deadline 19.06.2026 – Wasacon-Analyse.