DJ-Classifieds dla Joomla: wgrywanie plików bez uwierzytelnienia (CVE-2026-61424)
W rozszerzeniu Joomla DJ-Classifieds (dj-extensions.com) opisano podatność umożliwiającą nieuwierzytelnione wgranie dowolnych plików, co prowadzi do pełnego zdalnego wykonania kodu (RCE). NVD podaje ocenę CVSS 10.
Sprawdzane w Shield: nie
Kogo dotyczy
Strony na Joomla z zainstalowanym rozszerzeniem DJ-Classifieds w wersji poniżej 3.11.2.
Jak sprawdzić u siebie
W panelu Joomla wejdź w Rozszerzenia → Zarządzaj → Zarządzaj i znajdź DJ-Classifieds. Jeśli wersja jest niższa niż 3.11.2, strona jest narażona. Warto też sprawdzić katalogi wgrywania pod kątem nieznanych plików, zwłaszcza skryptów.
Jak naprawić
Poprawiona wersja jest dostępna: 3.11.2. Zaktualizuj rozszerzenie do niej lub nowszej. Jeśli nie można zaktualizować od razu, tymczasowo wyłącz rozszerzenie.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Informacje o wykorzystaniu podatności w atakach i szczegóły techniczne nie zostały jeszcze ujawnione. Źródło: NVD, CVE-2026-61424.
