DJ-Classifieds для Joomla: загрузка файлов без аутентификации (CVE-2026-61424)
В расширении Joomla DJ-Classifieds (dj-extensions.com) описана уязвимость неаутентифицированной загрузки произвольных файлов, которая ведёт к полному удалённому выполнению кода (RCE). В NVD указана оценка CVSS 10.
Проверяется в Shield: нет
Кого касается
Сайты на Joomla с установленным расширением DJ-Classifieds версии ниже 3.11.2.
Как проверить у себя
В админке Joomla откройте «Расширения → Управление → Управление» и найдите DJ-Classifieds. Если версия ниже 3.11.2, сайт затронут. Также стоит проверить каталоги загрузок на незнакомые файлы, особенно скрипты.
Как исправить
Исправленная версия существует: 3.11.2. Обновите расширение до неё или новее. Если обновиться сразу нельзя, на время отключите расширение.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Данные об эксплуатации уязвимости в реальных атаках и технические детали не раскрыты. Источник: NVD, CVE-2026-61424.
