DJ-Classifieds para Joomla: carga de archivos sin autenticación (CVE-2026-61424)
La extensión de Joomla DJ-Classifieds (dj-extensions.com) tiene una vulnerabilidad descrita que permite la carga arbitraria de archivos sin autenticación, lo que lleva a la ejecución remota de código (RCE) completa. NVD indica una puntuación CVSS de 10.
Revisado en Shield: sí
Quién está afectado
Sitios Joomla que usan la extensión DJ-Classifieds en una versión anterior a la 3.11.2.
Cómo comprobar
En el administrador de Joomla, ve a Extensiones → Gestionar → Gestionar y busca DJ-Classifieds. Si la versión es anterior a la 3.11.2, el sitio está afectado. Revisa también los directorios de carga en busca de archivos desconocidos, sobre todo scripts.
Cómo corregirlo
Existe una versión corregida: la 3.11.2. Actualiza la extensión a ella o a una posterior. Si no puedes actualizar de inmediato, desactiva la extensión mientras tanto.
Qué comprueba Shield gratis, más a fondo en el análisis de pago
Sí, Shield lo comprueba desde fuera: el análisis gratuito busca rastros de la extensión en el código de la página y te indica que revises su versión; el análisis de pago lee la versión del manifiesto de la extensión y muestra si es anterior a la corregida. El hallazgo enlaza a esta nota.
Conviene saber
Aún no se ha divulgado si la falla se explota activamente ni los detalles técnicos. Fuente: NVD, CVE-2026-61424.
