美國 CISA 警告 Joomla 外掛滿分漏洞已遭積極利用

Joomla為全球知名的開源內容管理系統，廣受企業與政府網站採用，其延伸套件的漏洞直接威脅眾多網站的安全。近期該平台下的兩款外掛程式被發現存在CVSS風險評分達最高10分的滿分漏洞，攻擊者能輕易繞過身分驗證並取得系統最高權限，由於波及範圍極廣且危險性極高，因而引發全球資安界與監管機構的警戒。

美國網路安全暨基礎設施安全局（CISA）已將此漏洞正式列入已遭利用漏洞清單（KEV），要求聯邦機構在2026年7月13日前完成修補。資安機構mySites.guru指出，駭客在開發商釋出修補更新前就已積極發動零日攻擊，甚至成功在受害網站中建立惡意管理員帳號，對全球企業網站構成實質威脅。