CVE-2026-105604

KrytyczneCVSS 9.3

Opublikowano: 02/11/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 02/11/2026(UTC)NVD NIST

Streszczenie

Rozszerzenie Joomla DJ-Classifieds w wersjach poniżej 3.11.3 jest podatne na nieuwierzytelnioną iniekcję SQL w wyszukiwarce frontendowej.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykonywać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy.

Rekomendacja

Zaktualizuj DJ-Classifieds do wersji 3.11.3 lub nowszej i w razie potrzeby ogranicz dostęp do funkcji wyszukiwania.

Inne podatności w Joomla DJ-Classifieds

CVE-2026-105603Krytyczne
Rozszerzenie Joomla DJ-Classifieds w wersjach poniżej 3.11.3 pozwala nieuprzywilejowanemu użytkownikowi na przesłanie dowolnego pliku, co prowadzi do pełnego zdalnego wykonania kodu (RCE).

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - dj-extensions.com - Unauthenticated SQL injection in DJ-Classifieds < 3.11.3 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated SQL injection vector in the frontend search.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS