CVE-2026-61424
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla DJ-Classifieds w wersji poniżej 3.11.2 jest podatne na nieuwierzytelnione przesyłanie plików. Atakujący bez logowania może przesłać dowolny plik, co prowadzi do pełnego zdalnego wykonania kodu (RCE).
Ocena ryzyka
Brak uwierzytelnienia umożliwia atakującemu całkowite przejęcie serwera, kradzież danych lub instalację backdoora bez żadnych ograniczeń.
Rekomendacja
Zaktualizuj rozszerzenie DJ-Classifieds do wersji 3.11.2 lub nowszej. Wdróż mechanizmy uwierzytelniania i walidacji przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated file upload, leading to full RCE.