6月16日美國網路安全與基礎設施安全局（CISA） 提出警告 ，由軟體廠商Widget Factory開發的Joomla外掛程式Joomla Content Editor（JCE），存在重大漏洞CVE-2026-48907，CISA已掌握積極利用該弱點的攻擊跡象，因此，他們將其列入已遭利用的漏洞名單（KEV），並要求聯邦機構 在6月19日前 完成修補。

CVE-2026-48907是存取控制不當類型的弱點，攻擊者可為未經身分驗證的使用者建立新的編輯者設定檔（profile），而有機會造成PHP程式碼上傳及執行， CVSS v4.0評為滿分10分 。該漏洞Widget Factory 於6月3日發布2.9.99.5版JCE 修補，後續在 12日證實漏洞遭到積極利用 ，網路上已有公開的概念驗證程式碼，駭客以自動化的方式從事攻擊行動，呼籲用户儘速更新JCE，並檢查網站是否遭到入侵。