Sicherheitswarnung für Joomla-Websites mit JCE-Editor

Sehr geehrte Kundin, sehr geehrter Kunde,

wenn Sie Joomla für Ihre Website nutzen, beachten Sie bitte diesen dringenden Sicherheitshinweis zu einer kritischen Schwachstelle.

Das Problem:
Der weit verbreitete JCE-Editor weist in allen Versionen bis einschließlich 2.9.99.4 (vom 28.05.2026) eine schwerwiegende Sicherheitslücke auf.

Achtung: Die Version 2.9.99.4 sollte diesen Fehler eigentlich beheben - dies ist jedoch nicht der Fall. Entgegen den Angaben des Herstellers ist weiterhin ein nicht authentifizierter Remote-Zugriff möglich. Angreifer können die Website dadurch komplett mit Schadcode infizieren.

Empfohlene Maßnahme:
Da der Hersteller aktuell noch an einem Notfall-Patch (Emergency Version) arbeitet und der Veröffentlichungszeitpunkt unklar ist, gibt es aktuell nur eine sichere Lösung:

--> Deinstallieren Sie den JCE-Editor ab sofort vollständig.

Auf der Herstellerseite wird es eine Information geben, sobald eine abgesicherte Version verfügbar ist.
https://www.joomlacontenteditor.net/news

Mit freundlichen Grüßen
Ihr Webhosting-Team
fc-hosting.de