CVE-2026-61900
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla JDownloads w wersji poniżej 4.1.6 zawiera podatność na nieuwierzytelnione przesyłanie plików. Umożliwia to zdalnemu atakującemu przesłanie dowolnego pliku bez logowania, co prowadzi do pełnego zdalnego wykonania kodu (RCE).
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad serwerem Joomla, wykraść dane lub zainstalować złośliwe oprogramowanie, bez potrzeby posiadania jakichkolwiek poświadczeń.
Rekomendacja
Niezwłocznie zaktualizuj rozszerzenie JDownloads do wersji 4.1.6 lub nowszej. Ogranicz możliwość przesyłania plików tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 - The Joomla extension JDownloads is vulnerable to an unauthenticated file upload, leading to full RCE.