Важно! Критическая уязвимость в JCE вплоть до последних версий

В популярном редакторе JCE была найдена критическая уязвимость. Она затрагивает почти все версии на сегодняшний день (до 2.9.99.5 однозначно). 

Если у вас на сайте используется JCE (даже если он просто установлен и не включен), то ваш сайт уже взломан с высокой долей вероятности. По сети уже ходят боты, которые вовсю эксплуатируют данную уязвимость.

Что делать сейчас?

1. Зайдите в админке в JCE, в раздел Profiles. Если в конце вы увидите профили со странными именами (любыми, кроме: Default, Front end, Blogger, Mobile, Markdown) - ваш сайт уже взломан. Если нет, то вам повезло и можно сразу переходить к п.4.
2. Если профили есть, идем через FTP и смотрим папку tmp в корне Joomla. Там могут быть файлы, включающие в названии "JCE". Или просто файлы со странными именами. Ваша задача - узнать дату их создания. Также проверьте папку images на наличие PHP-файлов с любыми названиями. Их там быть не должно. 
3. Узнав самую старую дату создания подозрительных файлов из TMP или IMAGES, восстановите сайт из резервной копии за дату, которая старше (уязвимость получила широкое распространение только в конце мая 2026 года). 
4. После восстановления сайта из резервной копии сразу удалите полностью JCE через админку или обновите до самой последней версии (на сегодня 2.9.99.6). Советую пока удалить полностью, т.к. разработчик выпустил уже несколько обновлений, в которых не смог закрыть уязвимость полностью.

Если у вас отсутствуют резервные копии, то удалите JCE, и все подозрительные файлы из каталогов tmp и images. Это не даст 100% гарантии, но высока вероятность, что сайт будет чистым.