CVE-2026-61424

KrytyczneCVSS 10.0

Opublikowano: 20/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Rozszerzenie Joomla DJ-Classifieds w wersji poniżej 3.11.2 jest podatne na nieuwierzytelnione przesyłanie plików. Atakujący bez logowania może przesłać dowolny plik, co prowadzi do pełnego zdalnego wykonania kodu (RCE).

Ocena ryzyka

Brak uwierzytelnienia umożliwia atakującemu całkowite przejęcie serwera, kradzież danych lub instalację backdoora bez żadnych ograniczeń.

Rekomendacja

Zaktualizuj rozszerzenie DJ-Classifieds do wersji 3.11.2 lub nowszej. Wdróż mechanizmy uwierzytelniania i walidacji przesyłanych plików.

Inne podatności w DJ-Classifieds

CVE-2026-105605Średnie
Rozszerzenie Joomla DJ-Classifieds w wersji przed 3.11.3 zawiera podatność IDOR w funkcji „duplicate my ad” formularza nowego ogłoszenia. Ogłoszenie jest ładowane po surowym numerycznym ID bez sprawdzenia, czy należy do żądającego użytkownika oraz czy jest opublikowane, zablokowane lub w wersji roboczej, co pozwala każdemu zalogowanemu użytkownikowi odczytać pełną treść cudzego ogłoszenia, w tym dane kontaktowe i cenę.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated file upload, leading to full RCE.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS