CVE-2026-105603

KrytyczneCVSS 9.4

Opublikowano: 02/11/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 02/11/2026(UTC)NVD NIST

Streszczenie

Rozszerzenie Joomla DJ-Classifieds w wersjach poniżej 3.11.3 pozwala nieuprzywilejowanemu użytkownikowi na przesłanie dowolnego pliku, co prowadzi do pełnego zdalnego wykonania kodu (RCE).

Ocena ryzyka

Atakujący z niskimi uprawnieniami może przejąć kontrolę nad serwerem poprzez wykonanie dowolnego kodu, co stanowi krytyczne zagrożenie dla poufności, integralności i dostępności.

Rekomendacja

Natychmiast zaktualizuj DJ-Classifieds do wersji 3.11.3 lub nowszej oraz zweryfikuj, czy nie doszło do nieautoryzowanego przesłania plików.

Inne podatności w Joomla DJ-Classifieds

CVE-2026-105604Krytyczne
Rozszerzenie Joomla DJ-Classifieds w wersjach poniżej 3.11.3 jest podatne na nieuwierzytelnioną iniekcję SQL w wyszukiwarce frontendowej.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - dj-extensions.com - Authenticated arbitrary file upload in DJ-Classifieds < 3.11.3 - The Joomla extension DJ-Classifieds is vulnerable to an unprivileged file upload, leading to full RCE.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS