Joomla! JCE 编辑器 未经身份验证的远程代码执行漏洞 (CVE-2026-48907)

概述

masta-cve-2026-48907.py是一个完全原创的单文件Python 扫描器，旨在检测运行 JCE 编辑器组件版本低于 的 Joomla! 实例中的CVE-2026-489072.9.99.5。

• 纯 stdlib HTTP — 无requests/httpx依赖。
• 独立文件.py——您可以将一个文件放到任何地方。
• 优雅降级——无需openpyxl或即可运行rich，但安装后外观更美观。
• 零误报远程代码执行——通过数学验证有效载荷进行确认。
• 线程式批量扫描——通过以下方式快速扫描整个 URL 列表ThreadPoolExecutor。
• 专业报表功能——自动生成.xlsx带有条件颜色的样式化 Excel ( ) 报表。