CISA добавила CVE-2026-48907 с оценкой 10.0 в каталог KEV: уязвимость Joomla JCE уже эксплуатируют для загрузки и запуска PHP-кода.