DJ-Classifieds para Joomla: upload de arquivos sem autenticação (CVE-2026-61424)
A extensão DJ-Classifieds (dj-extensions.com) para Joomla tem uma vulnerabilidade descrita que permite o upload de arquivos arbitrários sem autenticação, levando à execução remota de código (RCE) completa. A NVD indica pontuação CVSS 10.
Verificado no Shield: sim
Quem é afetado
Sites Joomla que usam a extensão DJ-Classifieds em uma versão anterior à 3.11.2.
Como verificar
No painel do Joomla, vá em Extensions → Manage → Manage e encontre o DJ-Classifieds. Se a versão for anterior à 3.11.2, o site está afetado. Verifique também os diretórios de upload em busca de arquivos desconhecidos, principalmente scripts.
Como corrigir
Existe uma versão corrigida: 3.11.2. Atualize a extensão para ela ou uma posterior. Se não puder atualizar agora, desative a extensão enquanto isso.
O que o Shield verifica grátis, mais a fundo na verificação paga
Sim, o Shield verifica isso por fora: o scan gratuito procura vestígios da extensão no código da página e avisa para você conferir a versão; o scan pago lê a versão no manifesto da extensão e mostra se ela é anterior à corrigida. O alerta traz um link para esta nota.
Bom saber
Ainda não foi divulgado se a falha está sendo explorada na prática, nem os detalhes técnicos. Fonte: NVD, CVE-2026-61424.
